華爾街日報引述熟悉臉書內部調查人士報導稱,這項攻擊的幕後黑手是佯裝成數位行銷業者的臉書及Instagram垃圾郵件發送業者,臉書安全團隊先前已知悉它們的活動。
臉書上週表示,網路攻擊者使用自動程式竊取2,900萬個帳號的個資,遭竊個資數量低於原先報告的5,000萬筆。
臉書在寄給路透社的郵件中表示,它正就個資遭竊案與美國聯邦調查局(FBI)合作。
網路安全專家和金融分析師表示,個資外洩使得用戶更容易受到針對性網路釣魚攻擊,且可能加深用戶對在隱私、審查及安全措施受到質疑服務系統上發布資訊的不安。
臉書9月底首度披露個資外洩,並表示於9月25日發現漏洞後,很快就修復問題。
臉書表示,正針對此事件展開內部調查,並在調查人員檢視可能受影響帳號的活動後,上週調降原先估計的受影響用戶數目。
臉書也通知了美國聯邦調查局、國土安全部(DHS)、國會幕僚以及愛爾蘭資料保護委員會(Data Protection Commission, DPC)。臉書的歐洲總部設在愛爾蘭。
用Podcast訂閱本節目