Facebook未经允许“无意中上传”了150万用户的电子邮件联系人

自 2016 年 5 月以来，Facebook 已经收集了约 150 万新注册用户的联系人列表，并声称这些数据是“无意中上传”，目前正在删除。

安全研究员 e-sushi 察觉这一端倪后在社交平台上提出质疑，他注意到 Facebook 要求用户在注册新帐户时输入电子邮件密码以验证身份。这一举动受到安全专家的广泛谴责。

事实证明，输入密码后会弹出一条消息，告诉你它正在“导入”你的联系人。这一进程未经任何许可，甚至无法退出或中断。

事情刚曝出来时具体情况尚不明晰。本周三，Facebook 向 Business Insider 透露，150 万用户的联系人以这种方式被收集并投入到 Facebook 的系统中，用于社交网络的构建及好友推荐功能。这些数据是否用于广告定位则不得而知。

Facebook 发言人曾在 2016 年 5 月向用户宣告这一“自愿上传联系人”的功能，随后又表示更改了该功能，并通知用户：上传的联系人会被删除——但实际上，该功能并未取消。

Facebook 目前计划在未来几天通知受影响的 150 万用户，并从系统中删除他们的联系人。

以下是 Facebook 针对这一事件的声明全文：

上个月，我们停用了新注册用户提供电子邮件密码进行验证这一选项。当查看验证帐户的步骤时，我们发现，在某些情况下，人们的电子邮件联系人在创建帐户时也会无意中上传到 Facebook。估计可能已经已有多达 150 万人的电子邮件联系人被上传。这些联系人正在被删除，并未与任何人共享。我们已修复潜在问题，同时正在通知被导入联系人的用户。人们还可以在设置中查看和管理他们与 Facebook 共享的联系人。