Facebook paga até US$40.000 por evidências de vazamento.

Após escândalo empresa lança programa de recompensas

20/04/2018 mindsecblog Notícias 2

Facebook paga até US$40.000 por evidências de vazamento. É sabido que o Facebook paga milhões de dólares todos os anos a pesquisadores e caçadores de bugs para eliminar falhas de segurança em seus produtos e infra-estrutura, mas após o escândalo Cambridge Analytica, que comprometeu informações de mais de 87Milhões de usuários, a empresa lançou semana passada um programa de recompensas para recompensar os usuários por denunciar “abuso de dados” em sua plataforma.

O novo program de recompensa é chamado de “Data Abuse Bounty” e por meio dele, o Facebook pedirá aos usuários que ajudem a descobrir que os desenvolvedores de aplicativos estão fazendo uso indevido de dados, anunciou o Facebook.

Semelhante ao seu programa de recompensa de bugs existente, o programa Data Abuse Bounty recompensará com até US$40.000 qualquer pessoa que relate eventos válidos de coleta de dados que violem as políticas de dados renovadas do Facebook. “Este programa é complementar ao nosso programa de recompensas de bugs existente, pois ele ‘segue os dados’ mesmo que a causa raiz não seja uma falha de segurança no código do Facebook“, explica a empresa.

“Os agentes mal-intencionados podem coletar e abusar maliciosamente dos dados do usuário do Facebook, mesmo quando não existem vulnerabilidades de segurança. Este programa destina-se a proteger contra esse abuso.”

Portanto, se você encontrar algum aplicativo que viole os termos de serviço do Facebook coletando e compartilhando dados de usuários com terceiros, seja por dinheiro, golpes ou influência política, basta denunciar o Facebook por meio do programa “Data Abuse Bounty“. O facebook afirma que: “Analisaremos todos os relatórios legítimos e responderemos o mais rápido possível quando identificarmos uma ameaça confiável às informações das pessoas. Se confirmarmos o abuso de dados, encerraremos o aplicativo ofensivo e tomaremos medidas legais contra a empresa que está vendendo ou comprando os dados, se necessário. Pagaremos a pessoa que relatou o problema e também alertaremos aqueles que acreditamos que serão afetados.”

Para ser elegível para o programa, seu relatório deve envolver pelo menos 10.000 usuários do Facebook, explicar não apenas como os dados foram coletados, mas também como foram violados, e as mídias sociais não devem ter conhecimento desse problema específico antes.

Este programa é o primeiro deste tipo, por isso vai mudar à medida que aprendemos e recebemos o seu feedback. Para mais informações, visite: facebook.com/data-abuse

Fonte: The Hacker News & Facebook Data Abuse Bounty

Veja também: