BBC 近期報導，倫敦一名前 Meta 工程師正遭英國都市警署調查，該工程師涉嫌自行開發程式，繞過平台內部安全檢查機制，非法下載約 30,000 名 Facebook 用戶的私人相片。
這名涉案工程師居於倫敦，利用自身後台權限與自製工具，突破安全限制，存取大量使用者影像檔案。Meta 方面表示，這起資料外洩事件早在一年多前就被偵測發現，公司隨即解雇涉事員工，並將案件移交執法機關處理。
根據倫敦都市警署的資訊，這名 30 多歲男子於 2025 年 11 月被捕，罪名為未經授權存取電腦資料；其後獲准保釋，須於今年 5 月向警方報到。案件由倫敦警署網絡犯罪組負責調查，源於美國 FBI 向英方轉交相關線索。Meta 指出，已通知所有相片遭非法下載的受影響用戶，並完成系統安全升級。
這並非 Meta 首次爆發資料安全事故。
除資料洩露爭議外，Meta 旗下 Facebook、Instagram、WhatsApp 亦持續面臨訴訟。美國加州法院今年 3 月裁定，Meta 與 Google 有意設計具成癮性的社交產品，對年輕使用者心理健康造成傷害，判決 Meta 與 Google 須向原告 Kaley 賠償 600 萬美元，兩家公司均表示不認同判決，將提出上訴。
中心化架構的核心盲點：內部權限威脅
多數傳統社交平台採用中心化架構：所有相片、訊息、個人資料集中儲存於企業伺服器。平台工程師、內部管理人員天然擁有底層存取權限。 即便企業設置安全審核、日誌監控，一旦內部人員蓄意撰寫工具繞過防護，用戶標註為「私人」的相片與檔案，仍有被私自下載、外洩的風險。 你以為設定為僅自己可見的內容，只是「對其他一般用戶不可見」，平台內部人員依然有機會接觸。
這就是「內部威脅（Insider Threat）」，也是中心化資料架構長久以來難以根治的痛點：防得住外部黑客，卻很難完全防備擁有合法後台權限的內部人員。
去中心化加密：把資料控制權交回使用者手中
D-Chat 從產品設計之初，就針對這類內部洩露風險提供解決思路。 在去中心化加密架構之下，使用者資料不會集中存放於單一企業伺服器。透過端到端加密技術，訊息、影像檔在你的裝置完成加密後才傳送，解密金鑰僅由使用者掌握。 就算節點運營方，也無法讀取你的通訊內容與私人相片，從根源消除「平台內部員工後台盜取資料」的風險。
中心化平台的安全，依賴平台方的自律與後台管控；去中心化加密通訊的安全，依靠密碼學，而非單一企業的信譽。資料所有權，理應屬於創造資料的人，而不是存放資料的平台。
網路資料洩露新聞頻繁出現，很多人會覺得「不會輪到我」。但這起 Meta 事件提醒我們：風險不只來自外部攻擊者，內部權限濫用同樣真實存在。 在分享私人相片、敏感資訊時，我們需要重新思考：這個平台是否真的能保證，只有我可以看見我的內容？
關於 D-Chat D-Chat 為去中心化加密通訊產品，主打端到端加密、使用者自主掌握資料金鑰，保護個人訊息、影像檔案的隱私安全。我們堅持「資料歸使用者」的設計理念，降低中心化平台常見的內部權限濫用與資料外洩風險。
https://www.bbc.com/news/articles/cvg049xz1ygo?at_medium=RSS&at_campaign=rss
