最近几天，Facebook的市值缩水超过500亿美元！对小扎来说，简直是晴天霹雳。事情的起因是，当地时间3月17日，美国纽约时报和英国卫报共同发布了深度报道，曝光Facebook上超过5000万用户信息数据被泄露，该数据被剑桥分析(Cambridge Analytics)公司利用，用于在2016年美国总统大选中针对目标受众推送广告，从而影响大选结果。
“操控舆论，操控选民，操控选票！最终让特朗普当上了美国总统！”这一丑闻直接影响了其在资本市场的表现。
当地时间3月21日美国股市收盘时，Facebook股价为168.15美元，按周二收盘时的股价计算，Facebook市值为4884.76亿美元，已跌破了5000亿美元。而在上周五(3月16日)，Facebook市值还高达5376.7亿美元，两个交易日Facebook市值就缩水了491.9亿美元。
3 月 22 日，经过了将近一周的等待，Facebook 创始人扎克伯格终于回应了隐私泄露一事：坦承三年前知情用户数据外泄。
从扎克伯格的声明中，他提到了整起事件的时间序，在 2015 年就已发现剑桥分析违反规则取得了 Facebook 的用户数据，但让人不解的是，为何 Facebook 并没有在第一时间告知用户，而是在事隔三年之后的现在，在承受外界极大压力的情况下，才提出了多项看似严格限制的规范。
“当你在三年前发现你的社区裡面有东西被偷了，你怎么能够在过去三年什么事都没有做，甚至还让这家涉嫌偷用数据的剑桥分析公司继续在 Facebook 上面拥有页面，与其他用户互动。一直到事情爆发了，才手忙脚乱的将其停权，禁止其在Facebook的所有活动，这听起来是不是太过匪夷所思，这样的作法，是一个对社区真正负责任的作法吗？”在外界眼中看来，这亡羊补牢的众多新规，更像是 Facebook 用来平息众怒的工具。
虽然信息的安全性不可能做到最好，但的确是有机会做到更好，这其中的关键就在于，必须有不容妥协或掩盖的坚持。在这一点上，Facebook 显然并没有做到，在整起事件中，外界看到的不只是数据安全的风险危机，更看到的是像是Facebook 这样手握大笔用户数据的平台，在面对数据安全这件事上的马虎态度，而这显然是极其危险，且难以被体谅的错误。
在发出这篇声明后，Facebook 的用户对该企业发起了两起集体诉讼。
3月20日，美国科技媒体《商业内幕》报道称，一位投资者代表Facebook股东向公司提起集体诉讼，指控这家社交巨头未能保护用户隐私，进而令投资者蒙受损失。
原告方在起诉书中称，Facebook这段时间做出了虚假或具有误导性的声明，未能披露Facebook在未经用户允许的前提下，私自允许第三方访问其用户数据，从而违反了自己的数据隐私政策。
原告方声称，由于Facebook在过去的两年内都知道这个问题，并且没有公开发表任何言论，它的过错在于没有向投资者提供足够的信息，因此，Facebook要承担损害赔偿责任。
“由于被告的错误行为和疏忽，以及公司普通股市值的急剧下降，原告和其他股东遭受了重大损失和损害。”诉状写道。
美国联邦贸易委员会正在开展的调查，主要针对Facebook是否违反了2011年的和解令(consent decree)。如果Facebook真的违反此项协议，最高可能会被判处2万亿美元的罚款。
原告要求判决被告如下：
1、根据《民事诉讼法》第23条的规定，判决本次诉讼为集体诉讼，并证明原告作为首席代表；
2、要求被告根据本合同所称的行为和交易，向原告和所有加入诉讼的股东支付赔偿金；
3、支付原告和其他成员的裁判前利息和裁判后利息，以及合理的律师费、专家费和其他费用；
4、法院可能认为公正和适当的其他和进一步的补助。
本次诉讼的代理律所为POMERANTZ LLP，将代表2017年2月3日至2018年3月19日购买Facebook股票的投资者，旨在根据美国联邦证券法为Facebook投资者追回赔偿金。
原告方声称，Facebook在2017年2月提交的年度报告中没有解决隐私和数据安全问题，这是疏忽。因此，从那时起购买Facebook股票的任何股东都可以加入集体诉讼。
除了POMERANTZ LLP，根据彭博3月20日的报道，美国罗森律师事务所(Rosen Law Firm)也宣布将对Facebook提出诉讼。
美国证券业集体诉讼律师达伦·罗宾(Darren Robbins)对此置评称，对Facebook 甚至整个美国来说，Cambridge Analytics一案将带来很多麻烦。“它们(Facebook)在很多领域可能都存在责任，无论是对用户、政府监管机构还是投资者。考虑到Facebook在美国人民日常生活中的独特地位，这件事甚至会对社会产生影响。”他说道。罗宾斯称，如果投资者能够证明，在保护用户隐私方面，Facebook基于虚假、误导或不完整的信息诱使投资者买进该公司股票，那么投资者将有望胜诉。
到目前为止，小札尚未对该事件发声。
Facebook客户信息泄露事件已经演变成重大的政治事件、经济事件、金融事件、科技事件、大数据事件、客户信息保护事件等，严重程度远远超过市场、所有政治家、经济金融家以及民众的预期。这种严重性或不在于北美5000万客户信息被泄露的庞大数据，而在于诸如Facebook等超级平台上积累的数据特别是客户信息如何应用，如何堵住被滥用的漏洞。
更加令人吃惊的是，平常对于大数据与云计算这对孪生姐妹，都往往注重于经济金融商业上的应用与开发，注重于服务经济金融与商业商家等。可以预言，未来无论是政治层面，还是经济金融文化宗教等层面，“战争、斗争、竞争”的主战场将转移到网络线上。
在Facebook信息泄露事件中，百姓最关心的是自己的信息特别是隐私被泄露，行动行为被误导，网络数据被歪用，Facebook信息泄露事件，已经证明网络大数据超过所有人想象的、比核武器厉害百倍的威力，保护好个人网络信息已经迫在眉睫、刻不容缓了。
大数据和云存储的应用，在推动社会发展和技术变革的同时，也为企业和个人信息保护带来了新的挑战。过去几年，同类的安全事件在国内也时有发生，互联网企业在账号安全方面普遍面临如下的安全风险：
●黑客针对特定系统进行暴力破解或撞库攻击获取大量用户的账户密码，登录后爬取用户敏感数据；
●黑客通过钓鱼攻击、社工营销等手段骗取大量用户的账户密码，登录后爬取用户敏感数据；
●平台系统或者APP的敏感接口存在鉴权漏洞或其他漏洞，缺乏必要的安全保护，被黑客发现并大量拉取用户敏感数据；
特别是近些年，个人信息在被各类主体挖掘和利用的同时，因个人信息泄露所引发的侵权、欺诈等信息犯罪行为日益严重，已为全社会造成了巨大损失，严重影响了社会安定。
北京市京悦律师事务所娱乐法团队谷泉律师认为：
如果这种情况出现在我国，将是一起重大公共事件，除了被泄露信息的公民可以进行民事赔偿要求之外，我国相关执法部门将采取强力措施介入其中。
谷泉律师认为：数据信息的拥有权和使用权，某种程度上应属于个人；商业机构在获取和使用公民个人信息时，必须要承担一定的责任和义务并对个人予以告知提醒，甚至要签署电子协议，进行重点提示；而政府在使用信息的时候必须遵循一定的原则和边界。
根据我国《网络安全法》第二十七条规定，任何个人和组织不得从事非法侵入他人网络、干扰他人网络正常功能、窃取网络数据等危害网络安全的活动；明知他人从事危害网络安全的活动的，不得为其提供技术支持、广告推广、支付结算等帮助。
该法在“个人信息保护”、“个人信息和重要数据出境安全评估”、“关键信息基础设施保护”等多个方面预备出台配套法规。
该法第六十四条还规定，网络运营者、网络产品或者服务的提供者违反本法第二十二条第三款、第四十一条至第四十三条规定，侵害个人信息依法得到保护的权利的，由有关主管部门责令改正，可以根据情节单处或者并处警告、没收违法所得、处违法所得一倍以上十倍以下罚款，没有违法所得的，处一百万元以下罚款，对直接负责的主管人员和其他直接责任人员处一万元以上十万元以下罚款；情节严重的，并可以责令暂停相关业务、停业整顿、关闭网站、吊销相关业务许可证或者吊销营业执照。
除了《网络安全法》中对个人信息保护规定的责任和义务，《最高人民法院、最高人民检察院关于办理侵犯公民个人信息刑事案件适用法律若干问题的解释》（“两高司法解释”），对《刑法修正案（九）》第253条作出解释，明晰了侵犯公民个人信息行为的定罪量刑标准，这是目前公民个人信息保护执法的重点依据。该司法解释不仅明确了犯罪行为责任主体，将公司、公司高管及直接业务负责人等都纳入到责任主体范围内，同时也大幅降低了入罪标准，企业应该制定规范的合规制度以避免可能的刑事责任风险。
随着执法力度的不断加强，《网络安全法》的出台还加快了相关配套法律规范、国家标准的颁布，为细化个人信息保护方面的规范和标准提供了根据。《个人信息安全规范（报批稿）》成隐私政策文本修改依据、用户个人信息保护纳入《移动互联网综合标准化体系建设指南》标准制定规划等等，全方位地为个人信息保护保驾护航
