Cyberthreat.id – Facebook mengumumkan, bahwa ada pengembang (developer) aplikasi pihak ketiga yang bisa mengakses data pengguna.

Data pengguna yang kemungkinan bisa diakses pengembang itu, seperti nama, gambar profil, dan informasi lain yang berkaitan dengan anggota grup Facebook.

Facebook menyatakan telah menghapus askes pengembang. Pada Rabu (6 November 2019), Facebook menyatakan, ada sekitar 100 mitra yang mungkin mengakses informasi pengguna.

"Kami mengetahui setidaknya 11 mitra mengakses informasi anggota grup dalam 60 hari terakhir," kata Direktur Facebook Platform dan Program Pengembang, Konstantinos Papamiltiadis dalam blog Facebook, Rabu (6 November 2019).

"Meskipun kami tidak melihat bukti penyalahgunaan, kami akan meminta mereka untuk menghapus data anggota yang mungkin mereka simpan dan kami akan melakukan audit untuk mengonfirmasi bahwa itu telah dihapus," ia menambahkan.

Konstantinos mengatakan, sejak April 2018 Facebook telah membatasi atau menghapus sejumlah API Grup setelah skandal Cambridge Analytica.

"Sebelum April 2018, admin grup dapat mengotorisasi aplikasi untuk grup, yang memberi pengembang aplikasi akses ke informasi dalam grup," kata dia.

“Namun, sebagai bagian dari perubahan pada API Grup setelah April 2018, jika admin mengizinkan akses ini, aplikasi itu hanya akan mendapatkan informasi, seperti nama grup, jumlah pengguna, dan konten posting. Agar aplikasi dapat mengakses informasi tambahan seperti nama dan gambar profil sehubungan dengan aktivitas grup, anggota grup harus ikut serta."

Sayangnya, Facebook kemudian menemukan bahwa beberapa aplikasi/pengembang mempertahankan akses ke informasi tambahan ini "lebih lama dari yang dimaksudkan”.

“Kami berupaya untuk mempertahankan standar keamanan yang tinggi pada platform kami dan memperlakukan pengembang kami secara adil,” kata Konstantinos.

Dalam kerangka kerja baru di bawah perjanjian dengan Komisi Perdagangan Federal AS (FTC), Facebook kini terus berusaha menerapkan transparansi dan akuntabilitas.