Cambridge Analytica Cũng Có Thể Truy Cập Tin Nhắn Riêng Tư Trên Facebook

Công ty tư vấn dữ liệu Cambridge Analytica, thu thập tới 87 triệu dữ liệu cá nhân của người dùng Facebook, cũng có khả năng truy cập tin nhắn riêng tư trong hộp thư của một số người bị ảnh hưởng. Facebook đã thêm chi tiết chưa được tiết lộ này vào thông báo xuất hiện ở đầu News Feed vào thứ Hai. Những cảnh báo này thông báo cho người dùng biết liệu họ hoặc bạn bè của họ đã tải xuống ứng dụng trắc nghiệm tính cách có tên This Is Your Digital Life, điều này có thể đã gây thu thập dữ liệu của họ và có thể chuyển đến Cambridge Analytica.

Facebook đã giấu thông báo trong chi tiết về thông tin bị đe dọa: "Một số nhỏ người đăng nhập vào 'This Is Your Digital Life' cũng đã chia sẻ News Feed, dòng thời gian, bài đăng và tin nhắn của họ có thể bao gồm bài đăng và tin nhắn từ bạn."

Một phát ngôn viên của Facebook xác nhận rằng ứng dụng, được thiết kế bởi nhà nghiên cứu Aleksandr Kogan của Đại học Cambridge để thu thập dữ liệu về người Mỹ cho đối tác Anh của Cambridge Analytica là SCL, đã yêu cầu quyền truy cập vào hộp thư người dùng thông qua quyền read_mailbox. Khác với việc thu thập thông tin chi tiết về bạn bè cụ thể, mà Facebook nói đã loại bỏ vào tháng 4 năm 2015 trừ khi cả hai người đã tải xuống cùng một ứng dụng, quyền read_mailbox không hoàn toàn lỗi thời cho đến tháng 10 cùng năm đó.

Người dùng phải đồng ý để ứng dụng truy cập vào hộp thư của họ, nhưng yêu cầu về thông tin cá nhân rất riêng tư này sẽ được đóng gói với một danh sách các điểm dữ liệu nhỏ hại hơn khác, bao gồm ngày sinh hoặc hình đại diện. Có khả năng một số người dùng đã chấp nhận quyền truy cập này, không bao giờ biết họ đã đưa ra bao nhiêu thông tin về bản thân, không chỉ cho Cambridge Analytica mà còn cho mọi ứng dụng yêu cầu quyền này cho đến năm 2015.

Facebook nói rằng tổng cộng có 1,500 người cho phép ứng dụng This Is Your Digital Life, mặc dù tổng số người bị ảnh hưởng vẫn chưa biết. Bất kỳ ai nhắn tin cho những người đó hoặc nhận tin nhắn từ những người đó trên Facebook vào thời điểm đó sẽ có thể bị ảnh hưởng.

Cambridge Analytica phủ nhận đã truy cập vào dữ liệu cụ thể đó. "GSR không chia sẻ nội dung của bất kỳ tin nhắn riêng tư nào với Cambridge Analytica hoặc SCL Elections. Cả hai công ty đều chưa bao giờ xử lý dữ liệu như vậy," một người phát ngôn của công ty nói.¹

Tuy nhiên, chi tiết không rõ ràng cuối cùng mà Facebook cung cấp cho người dùng về vấn đề nhạy cảm này đã khiến những người chỉ trích chính sách bảo mật riêng của Facebook bực tức. "Thu hoạch tin nhắn cá nhân trên Facebook lại một lần nữa không được tiết lộ cho đến phút cuối cùng," nói Jonathan Albright, giám đốc nghiên cứu tại Trung tâm Tow cho Nhật báo số hóa tại Đại học Columbia, người đã theo dõi những bước sai lầm gần đây của Facebook. "Tôi nghi ngờ việc đối chiếu chính xác số lượng người dùng bị ảnh hưởng sẽ khó khăn do tính chất của [tin nhắn trực tiếp] và đặc biệt là tin nhắn nhóm."

Đây chỉ là một chi tiết nữa mà Quốc hội có thể yêu cầu Mark Zuckerberg, CEO của Facebook giải thích khi ông đối mặt với phiên điều trần chung của Ủy ban Thượng viện vào thứ Ba, tiếp theo là phiên điều trần của Hạ viện vào thứ Tư. Trong khi Zuckerberg và công ty ông đang cố gắng tự miêu tả mình là minh bạch sau một vụ nạn an ninh dữ liệu lớn, công ty liên tục chèn thêm thông tin đau lòng hơn về cách thông tin người dùng đã được sử dụng vào văn bản nhỏ. Tuần trước, gần cuối một bài đăng trên blog về các hạn chế mới cho nhà phát triển ứng dụng, công ty thông báo rằng dữ liệu của 87 triệu người có thể đã bị tiết lộ cho Cambridge Analytica, nhiều hơn 37 triệu người đã được báo cáo công khai. Facebook cũng cho biết trong bài đăng đó rằng hầu hết trong số 2,2 tỷ người dùng của mình có thể đã bị thu thập thông tin công khai qua tính năng cho phép người dùng tìm kiếm người khác bằng số điện thoại và địa chỉ email của họ.

Trong cuộc gọi điện thoại với các phóng viên, Zuckerberg nhấn mạnh rằng đây là tất cả những thông tin mà người dùng Facebook "chọn chia sẻ", nhưng điều này không nhất thiết đúng khi nói đến tin nhắn riêng tư của người dùng. Nếu một người trong cuộc trò chuyện đồng ý—thậm chí là tự nguyện—chia sẻ hộp thư của họ với một ứng dụng, điều đó không có nghĩa là người ở phía bên kia cuộc trò chuyện cũng làm vậy. Tuy nhiên, quyền của Facebook cho phép ứng dụng nhìn vào cả hai bên của một cuộc trò chuyện, một thực hành đã tiếp tục trong nhiều tháng sau cuộc đổi mới nổi tiếng của công ty về Graph API vào năm 2015. Không giống như một số thông tin hồ sơ, mà người dùng có thể vô ý để lại công khai, có một kỳ vọng về sự riêng tư đi kèm với tin nhắn trực tiếp. Đó là lý do tại sao mọi người gửi tin nhắn trực tiếp, thay vì đăng công khai trên dòng thời gian của một người bạn trên Facebook.

Với quyết định mới đây của ông, Zuckerberg có thể nhận ra đây là một sơ suất. Nhưng giống như nhiều người khác, đó là một sơ suất mà Facebook có thể đã giải quyết từ nhiều năm trước.

Nhiều Hơn Trên Facebook

• Đây là một câu hỏi mà Mark Zuckerberg cần phải trả lời trước Quốc hội trong tuần này
• Facebook đã trải qua hai năm với vụ bê bối Nga—và điều đó chỉ là trước khi tin tức về Cambridge Analytica lan rộng
• Đọc các bài báo trước đây của MYTOUR về Cambridge Analytica để hiểu thêm về vụ tai tiếng mà vẫn chưa có hồi kết

¹Câu chuyện này đã được cập nhật để bao gồm ý kiến từ Cambridge Analytica.