社交网站脸书今天宣布，骇客使用自动程式，从用户好友骇到其他用户，窃取2900万帐号个资。这起脸书史上规模最大个资窃取攻击中，受害帐号比原先宣布的5000万少。

路透社报道，脸书公司（Facebook Inc.）指出，公司会在未来几天发送讯息给受影响用户，告诉他们遭骇取的资讯类型。

骇客窃取1400万用户的个资细节，例如生日、任职机构、学历、宗教、使用的装置类型、追踪的粉丝专页、近期浏览纪录及打卡地点。

另有1500万用户，骇客仅取得姓名和联络方式。

彭博报道，骇客将40万用户当作进入点，从他们的好友下手，将窃资目标扩大到3000万用户。骇客可以看到这40万用户的个人页面资料，例如脸书动态时报上的贴文，以及通讯软体Facebook Messenger近期对话的对方姓名。

脸书产品管理副总裁罗森在电话中告诉记者：“我们正针对此事与美国联邦调查局（FBI）合作。FBI要求我们不要讨论谁是幕后黑手。”

国会议员和投资人越来越担心，脸书在保护用户个资方面做得不够。美国股市连续6天下跌后，今天终于止跌反弹，脸书公司股价上涨0.25%，收在153.74美元。（中央社）