Facebook заплатит до $40 тыс. за выявление случаев злоупотребления данными

Facebook объявил о запуске новой программы, в рамках которой компания будет вознаграждать участников за выявление случаев злоупотребления данными пользователей.

Выплаты будут составлять от $500 до $40 тыс. в зависимости от масштаба злоупотребления. Data Abuse Bounty Program – это первая инициатива такого рода в отрасли.

«Это поможет нам найти случаи злоупотребления данными, которые не связаны с уязвимостями в системах безопасности… Программа будет охватывать оба полушария и поможет нам выявлять такие случаи, как инцидент с Cambridge Analytica, чтобы мы могли узнать об этом и принять меры», — заявил директор по безопасности Facebook Алекс Стамос (Alex Stamos) в комментарии CNBC.

Среди возможных мер в отношении нарушителей значатся закрытие приложения, подача иска в суд или же проведение внешнего аудита компании, продающей или покупающей данные.

Расследованием случаев злоупотребления будет заниматься команда программы Bug Bounty. В дальнейшем Facebook также планирует привлечь к этой работе и другие отделы.

Чтобы подать отчёт, нужно доказать, что кто-то неправомерно использует данные как минимум 10 тыс. пользователей Facebook и показать, в чём именно заключается злоупотребление. При этом компания не должна знать об этой проблеме ранее.

Сообщения о компаниях, которые копируют данные; всех, кто использует вредоносное ПО, чтобы заставить пользователей устанавливать свои приложения; проектах социальной инженерии, а также случаях злоупотреблений на других платформах, таких как Instagram, рассмотрению не подлежат. Однако со временем Facebook может расширить программу и на другие площадки.

Соцсеть впервые заявила о своих планах по запуску такого рода программы в конце марта – после скандала, связанного с массовой утечкой данных в пользу компании Cambridge Analytica. При этом Cambridge Analytica отрицает обвинения в свой адрес и утверждает, что получила эти данные законным путём.