根據(jù)扎克伯格公布的泄密事件時(shí)間線，F(xiàn)acebook在2007年創(chuàng)立之初，就可以顯示用戶好友的生日、住址、相冊(cè)等信息。

2013年，劍橋大學(xué)研究員Aleksandr Kogan創(chuàng)建了一個(gè)問(wèn)答應(yīng)用“這是你的數(shù)字化生活”（this is your digital life），并獲得了約30萬(wàn)人安裝。由于當(dāng)時(shí)Facebook是開(kāi)放廣告API接口的，這讓Kogan可以在這些用戶好友（獲得千萬(wàn)計(jì)）不知情的情況下，獲取他們的數(shù)據(jù)。

2014年，F(xiàn)acebook宣布將大幅度限制數(shù)據(jù)應(yīng)用訪問(wèn)。像“這是你的數(shù)字化生活”（this is your digital life）這樣的應(yīng)用，不能再在用戶好友不知情的情況下，訪問(wèn)他們的數(shù)據(jù)。

2015年，F(xiàn)acebook從衛(wèi)報(bào)的記者那里得知，Kogan在未征得用戶同意的情況下，跟劍橋分析分享了他的數(shù)據(jù)。扎克伯格稱，這違背了和Facebook的條款，所以Facebook立即從平臺(tái)上禁止了Kogan的應(yīng)用，并要求Kogan和劍橋分析刪除所有不當(dāng)獲取的數(shù)據(jù)，并開(kāi)出證明。

直到上周，F(xiàn)acebook從多家媒體報(bào)道中了解到，劍橋分析并未刪除所有用戶數(shù)據(jù)。劍橋分析否認(rèn)了這一點(diǎn)，并同意由Facebook雇傭的一家公司進(jìn)行核查。至此，我們還在與監(jiān)管者合作調(diào)查。

扎克伯格在聲明中稱，這雖然是Kogan、劍橋分析和Facebook 之間的信用問(wèn)題。但確實(shí)違反了Facebook與用戶之間的信任。

除了需要向被劍橋數(shù)據(jù)獲取了數(shù)據(jù)的用戶進(jìn)行告知，扎克伯格在聲明中還稱，F(xiàn)acebook還要做這些事情：

1，調(diào)查所有能獲取Facebook數(shù)據(jù)的app，對(duì)所有存在“可疑行為”對(duì)app進(jìn)行審計(jì)。

2，更多限制開(kāi)發(fā)者獲取數(shù)據(jù)的權(quán)限，阻止其他種類的數(shù)據(jù)濫用。

3，在新聞流上設(shè)置一種工具，能夠告知用戶哪些app能獲得他們的數(shù)據(jù)，并允許用戶取消這些app 的數(shù)據(jù)許可。

作為Facebook創(chuàng)始人，馬克·扎克伯格在泄密門事件上的緩慢應(yīng)對(duì)備受爭(zhēng)議。有投資者甚至認(rèn)為，他在危機(jī)處理上缺乏經(jīng)驗(yàn)，應(yīng)該下臺(tái)讓位給公司COO桑德伯格。

除扎克伯格發(fā)布了表態(tài)聲明之外，F(xiàn)acebook官方也發(fā)布公告，提出了6大主要舉措，阻止第三方公司在沒(méi)有授權(quán)的情況下獲取用戶的個(gè)人數(shù)據(jù)，預(yù)防未來(lái)與“劍橋數(shù)據(jù)”類似的事件發(fā)生。

這6大舉措包括：

1，評(píng)估所有能夠在Facebook平臺(tái)上獲取大量數(shù)據(jù)的app和有可疑行為的app；

2，向所有個(gè)人信息被第三方app誤用的用戶發(fā)出警告；

3，關(guān)閉用戶最近3個(gè)月沒(méi)有使用過(guò)的app獲得用戶數(shù)據(jù)的權(quán)限；

4，改變Facebook的登錄數(shù)據(jù)，這樣第三方app只能看到用戶的名字、頭像和郵箱地址，除非該app通過(guò)更多的評(píng)估流程；

5，幫助人們管理他們?cè)贔acebook上使用的app，管理這些app能看到他們的哪些信息；

6，增加用戶的“捉蟲(chóng)獎(jiǎng)勵(lì)項(xiàng)目”。如果用戶發(fā)現(xiàn)app開(kāi)發(fā)者不正確使用用戶數(shù)據(jù)，提出舉報(bào)能夠獲得獎(jiǎng)勵(lì)。

“我一直在工作，了解究竟具體發(fā)生了什么以及如何阻止它再次發(fā)生。”扎克伯格在公告中稱，“我創(chuàng)辦了Facebook，最終我要對(duì)我們平臺(tái)上發(fā)生的事情負(fù)責(zé)。我很認(rèn)真地要采取行動(dòng)保護(hù)我們的社區(qū)。”

Facebook的首席運(yùn)營(yíng)官謝麗爾·桑德伯格（Sheryl Sandberg）也在自己的Facebook頁(yè)面上，轉(zhuǎn)發(fā)了扎克伯格的聲明，并稱“我十分后悔我們處理此事做的還不夠多。”

扎克伯格還會(huì)在當(dāng)?shù)貢r(shí)間9點(diǎn)出現(xiàn)在CNN的電視上，對(duì)情況作出解釋。

我想分享關(guān)于“劍橋分析”的最新情況，包括我們已經(jīng)采取的行動(dòng)和我們?yōu)榱私鉀Q此項(xiàng)重大問(wèn)題即將采取的下一步措施。

我們有責(zé)任保護(hù)用戶的數(shù)據(jù)，如果做不到，我們就不配為用戶提供服務(wù)。我一直在工作，了解究竟發(fā)生了什么，以及如何確保此事不會(huì)再次發(fā)生。好消息是，我們多年前就采取了最重要的行動(dòng)，阻止此事在未來(lái)再次發(fā)生。但我們也犯了一些錯(cuò)誤。還有很多事情要做，我們需要行動(dòng)起來(lái)去處理。

以下劍橋分析事件的事件線：

2007年，我們上線了Facebook平臺(tái)，愿景是更多的app都可以變得社交。你的日歷可以顯示你朋友的生日，你的地圖可以顯示朋友們住在哪里，你的通訊錄可以顯示朋友們的照片。為了做到這些，我們?cè)试S用戶通過(guò)app分享他們的朋友是誰(shuí)，以及朋友的一些信息。

2013年，一個(gè)劍橋大學(xué)的研究者Aleksandr Kogan創(chuàng)建了一個(gè)性格測(cè)試app。約有30萬(wàn)人安裝，并向這個(gè)app分享了他們和他們的一些朋友的數(shù)據(jù)。我們平臺(tái)當(dāng)時(shí)的這種方式意味著Kogan能夠獲得上千萬(wàn)用戶朋友的數(shù)據(jù)。

2014年，為了阻止濫用用戶信息的app，我們宣布對(duì)平臺(tái)做出改變，大幅限制了app能夠獲得的數(shù)據(jù)。更重要的是，像Kogan那種app不能再要求用戶朋友的數(shù)據(jù)，除非他們的朋友也對(duì)app進(jìn)行了授權(quán)。我們也要求開(kāi)發(fā)者如向用戶要求敏感信息之前需要先經(jīng)過(guò)我們同意。在今天，這些措施能夠阻止任何Kogan那種app獲取過(guò)多的用戶數(shù)據(jù)。

2015年，我們通過(guò)衛(wèi)報(bào)的記者了解到，Kogan將他通過(guò)app獲取的數(shù)據(jù)分享給了劍橋分析公司，這有違我們的政策：開(kāi)發(fā)者不能在用戶沒(méi)同意的情況下分享數(shù)據(jù)，所以我們立刻在我們的平臺(tái)上禁止了Kogan的app，并要求Kogan和劍橋分析的正規(guī)證明，表示他們已經(jīng)刪除了所有不當(dāng)獲取的數(shù)據(jù)。他們確實(shí)提供了這些證明。

上周，我們通過(guò)衛(wèi)報(bào)、紐約時(shí)報(bào)和第4頻道了解到，劍橋分析沒(méi)有向它此前證明的那樣刪除數(shù)據(jù)，我們立刻將它從我們的服務(wù)商禁用。劍橋分析稱他們已經(jīng)刪除了數(shù)據(jù)，并同意接受我們雇傭的公司進(jìn)行法務(wù)審計(jì)以確認(rèn)此事。我們還與調(diào)查此事的立法者一同工作。

此事違背了Kogan、劍橋分析和Facebook之間的信任，但同樣也違背了Facebook和用戶之間的信任。用戶向我們分享數(shù)據(jù)，并期望我們能保護(hù)數(shù)據(jù)。我們需要修復(fù)信任。

該事件中，我們已經(jīng)在2014年做出了最重要的步驟，防止壞人通過(guò)這種方式獲取用戶的信息。但我們還有更多要做，我會(huì)把我們要做的步驟列在這里。

一，我們會(huì)調(diào)查2014年我們更改平臺(tái)規(guī)則，大量減少數(shù)據(jù)獲取之前，曾經(jīng)在Facebook獲取過(guò)大量信息的app，我們會(huì)對(duì)有任何可疑行為的app進(jìn)行全面的審計(jì)。不同意全面審計(jì)的開(kāi)發(fā)者我們會(huì)在平臺(tái)上禁用。如果我們發(fā)現(xiàn)有開(kāi)發(fā)者不當(dāng)使用了用戶的個(gè)人身份信息，我們會(huì)禁用他們并告訴所有被這些app影響的用戶。被Kogan不當(dāng)使用了數(shù)據(jù)的用戶也包括在內(nèi)。

二，我們會(huì)更多限制開(kāi)發(fā)者的數(shù)據(jù)獲取，阻止其他種類的數(shù)據(jù)濫用。比如，我們會(huì)減少在你通過(guò)Facebook登錄app時(shí)提供的數(shù)據(jù)，僅剩下名字，頭像和郵箱地址。我們要求開(kāi)發(fā)者如果想要獲取用戶的發(fā)貼或其他私人數(shù)據(jù)時(shí)，不僅要獲得用戶同意，還要和用戶簽署合約。接下來(lái)的幾天，我們?cè)诜窒硪?guī)則上還會(huì)做更多的改變。

三，我們想保證用戶了解，你允許了哪些app獲取你的數(shù)據(jù)。下個(gè)月，我們會(huì)在每個(gè)人的信息流頂端展示一個(gè)工具，顯示你使用過(guò)的app，還可以簡(jiǎn)單解除這些app對(duì)數(shù)據(jù)的獲取權(quán)限。用戶的隱私設(shè)置中已經(jīng)有這個(gè)工具了，現(xiàn)在我們會(huì)把這個(gè)工具放在信息流頂端，保證每個(gè)人都能看見(jiàn)它。

除了我們2014年已經(jīng)采取的步驟，我相信這些是我們接下來(lái)必須要做的步驟，保證我們的平臺(tái)安全。

我創(chuàng)辦了Facebook，最終我要對(duì)我們平臺(tái)上發(fā)生的事情負(fù)責(zé)。我很認(rèn)真地要采取行動(dòng)保護(hù)我們的社區(qū)。涉及劍橋分析的這件特例不會(huì)在今天的新app中發(fā)生，也不會(huì)改變過(guò)去已經(jīng)發(fā)生的事實(shí)。我們會(huì)從中吸取教訓(xùn)，更好地保護(hù)我們的平臺(tái)，保證我們的社區(qū)中每個(gè)人都能安全向前。

我想要感謝所有人，繼續(xù)相信我們的使命和工作，共同建設(shè)這個(gè)社區(qū)。我知道修復(fù)這些問(wèn)題會(huì)比我們所希望的花費(fèi)更長(zhǎng)時(shí)間，但我向你們承諾，我們會(huì)解決此事，創(chuàng)建一個(gè)從長(zhǎng)遠(yuǎn)看來(lái)更好的服務(wù)。