हजार दसियों में दुर्भावनापूर्ण एप्लिकेशन जहां Facebook APIs का उपयोग करते पाए गए। ये मैलवेयर ऐप फेसबुक प्रोफाइल की निजी जानकारी जैसे कि स्थान, ईमेल पता और नाम तक पहुंच प्राप्त करने के लिए एपीआई, लॉगिन एपीआई आदि जैसे एपीआई का उपयोग करेंगे।

ट्रस्टव्यू ने एक ऐसा सूत्र तैयार किया जिससे इन दुर्भावनापूर्ण एपीआई को खोजने में मदद मिली। सूत्र उन ऐप्स के लिए लगभग 80 सूचनाओं के आधार पर अनुप्रयोगों के लिए एक जोखिम स्कोर का उपयोग करता है। इन सूचनाओं में लाइब्रेरी, अनुमतियां, नेटवर्क गतिविधि और बहुत कुछ शामिल हैं। इस पद्धति ने 25, 936 दुर्भावनापूर्ण एप्लिकेशन की खोज के लिए ट्रस्टदे को आगे बढ़ाया है।

कैंब्रिज एनालिटिका डेटा-हार्वेस्टिंग स्कैंडल

जानकारी के इस रिसाव को कैम्ब्रिज एनालिटिका डेटा-हार्वेस्टिंग स्कैंडल के रूप में लेबल किया गया है। इस पोस्ट में, Trustlook बताते हैं कि यह डेटा माइनिंग स्कैंडल मुख्य रूप से ऐप डेवलपर्स द्वारा फेसबुक लॉगिन अनुमति सुविधा का दुरुपयोग करने के कारण था। जब आप एक नए एप्लिकेशन का उपयोग करते हैं और यह आपको अपने फेसबुक के साथ लॉगिन करने का विकल्प देता है, तो आपको अपनी कुछ जानकारी तक पहुंचने के लिए ऐप को अनुमति देनी होगी।

हालांकि, 2015 में वापस, फेसबुक ने डेवलपर्स को केवल उपयोगकर्ता की जानकारी से अधिक इकट्ठा करने की अनुमति दी। डेवलपर्स उपयोगकर्ता के दोस्तों के नेटवर्क से भी जानकारी एकत्र करने में सक्षम थे। इसका मतलब यह है कि जबकि केवल एक उपयोगकर्ता ने एप्लिकेशन को अनुमति दी थी, डेवलपर्स कई उपयोगकर्ताओं के डेटा तक पहुंच सकते थे, जिन्होंने एप्लिकेशन को किसी भी अनुमति की अनुमति नहीं दी है। इस घोटाले ने फेसबुक उपयोगकर्ताओं के बीच बड़े पैमाने पर बैकलैश पैदा कर दिया है।