fb再爆2.7亿用户资料外泄 有数据库毋须密码浏览 黑客论坛可下载

【明报专讯】facebook（fb）再爆用户资料外泄事故，外泄的数据涉及超过2.67亿个fb帐户，当中大部分来自美国。网络安全机构Comparitech及网络安全专家迪亚琴科（Bob Diachenko）发现，fb一个帐户资料数据库未经保密处理，外界毋须密码或认证就可浏览当中资料，其内容甚至给复制到多个黑客论坛，令用户姓名、ID及手机号外泄。fb表示，正就事件展开调查。虽然fb已关闭数据库的访问通道，但相关信息已开放近两周，黑客论坛甚至可下载相关数据，恐这些资料会被传销机构滥用。

分析指出，不法之徒可利用电话号码，把fb的个人档案连系起来，向fb用户发出垃圾短讯、电话，甚至进行钓鱼诈骗。fb股价早段微跌。

中美协议有进展 美三大指数创新高

中美贸易协议取得进展，美国总统特朗普发推文表示，与中国国家主席习近平进行了「非常良好的（电话）对话」，加上美国经济增长数据符合预期，且英国国会通过脱欧方案，美国三大指数早段再创新高。昨公布的美国第三季GDP终值，按季折合成年率确认为增长2.1%，较第二季的2%增幅略为加快。上季消费者开支按年增长3.2%，较原先预期上调0.3个百分点。强劲的消费抵消了库存投资转弱的影响。

金融行为监管局CEO 获选英伦银行下任行长

【明报专讯】英国金融行为监管局（FCA）行政总裁贝利（Andrew Bailey）获选为英伦银行下任行长，将于明年3月中接替离任的卡尼（Mark Carney）。在英国面对脱欧挑战之际，英国政府选了一位以敢

网络安全专家迪亚琴科是于本月发现该数据库，并即时向管理相关IP位址的供应商汇报。他一直追踪这数据库，最后追溯至越南。外泄的个人资料可能是透过自动程式，抓取fb用户的公开资讯，又或透过fb开发者的应用程式介面（API）泄露。程式开发者可透过API接触到一些用户信息。由于fb去年4月从API删除手机号码信息，因此今次外泄的手机号码等，至少是18个月前的数据。fb在删除API的手机号码前，刚被爆出数据分析公司「剑桥分析」（Cambridge Analytica）滥用fb的8700万用户数据，协助美国总统特朗普的选战。

限量版Jordan鞋大卖Nike季绩胜预期

fb对上一次发生大规模数据外泄事件是于今年9月，一个fb数据库资料外泄，逾4亿个用户的电话号码被公开。由于屡次出现数据外泄事故，令fb的安全措施备受抨击。美国联邦贸易委员会（FTC）今年7月与fb就剑桥分析事件中的数据外泄达成和解，向fb判罚50亿美元，是FTC历来开出最高金额的民事罚款。

此外，Nike公布截至11月底第二财季业绩，受惠于限量版Jordan运动鞋等备受追捧，Nike上季收入按年升10%至103.3亿美元，利润按年升32%至11.2亿美元，胜预期。上季也是Jordan品牌产品首个取得10亿美元收入季度。大中华区市场也是Nike亮点，上季继续保持双位数销售增长。剔除汇率影响，大中华区销售上季按年增长23%至18.5亿美元，胜市场预期。相比主要的北美市场销售额仅增长5.3%至39.8亿美元，逊于预期，股价早段跌近2%。