Haker ma opublikował dane osobowe personal 533 milionów użytkowników Facebooka na forum hakerskim za darmo. Informacje obejmują identyfikatory Facebooka, imiona i nazwiska, numery telefonów, daty urodzenia i lokalizację. W niektórych przypadkach dane obejmowały również adresy e-mail.
To nie pierwszy raz, kiedy ten konkretny wyciek pojawił się w Internecie, chociaż fakt, że pojawił się ponownie i jest teraz dostępny za darmo, jest niepokojący. Ponowne pojawienie się było po raz pierwszy zgłoszony przez Business Insider po tym, jak został odkryty przez Alona Gala, który opublikował wątek na Twitterze o wycieku danych.
Chociaż Facebook twierdzi, że luka, która pozwoliła na wyskrobanie tych informacji, została załatana w sierpniu 2019 r., Nie chroni to w żaden sposób informacji, które już wyciekły. Nie robi również nic, aby złagodzić obawy, że Facebook gromadzi i monetyzuje dane osobowe swoich użytkowników, ale ma słabe wyniki w zakresie ochrony tych informacji przed złymi podmiotami.
W tym sensie wyciek bazy danych zawierającej informacje o pół miliarda użytkowników jest gorszy niż mogłoby się wydawać z dwóch powodów. Po pierwsze, odpowiedź Facebooka pokazuje, że firmie nadal brakuje prawdziwego poczucia odpowiedzialności za ochronę prywatności użytkowników.
„To są stare dane, o których wcześniej informowano w 2019 r.” rzecznik powiedział Bloomberg w oświadczeniu. „Znaleźliśmy i naprawiliśmy ten problem w sierpniu 2019 r.”
To tak, jakby firma chciała wziąć kredyt za naprawienie problemu, ponieważ załatała ogromną lukę w swoich zabezpieczeniach, mimo że nie udało się odzyskać żadnego ze skradzionych towarów. Skontaktowałem się bezpośrednio z Facebookiem, ale firma nie odpowiedziała od razu.
To problem, ponieważ Facebook wie o tobie dużo, być może więcej niż jakakolwiek inna firma na świecie. Informacje zbierane przez Facebook są wykorzystywane do wyświetlania ukierunkowanych reklam. Ale w rękach hakerów i przestępców może być wykorzystywany do znacznie bardziej nikczemnych celów.
Wyobraź sobie, że złodzieje byli w stanie ukraść zawartość skarbca bankowego, ponieważ ktoś zostawił drzwi otwarte i niestrzeżone (co w zasadzie zrobił Facebook z twoimi danymi osobowymi). To byłoby złe. Byłoby jeszcze gorzej, gdyby bank odpowiedział po fakcie: „Tak, wiemy, że część twoich pieniędzy zniknęła, ale zamknęliśmy skarbiec i zmieniliśmy kombinację”.
Problem nie polega tylko na tym, że skarbiec pozostał otwarty, ale to, że wszystko w środku zostało skradzione i nie zostało odzyskane. To jest prawdziwy problem i nie został naprawiony.
Oczywiście i to jest drugi problem, Facebook nie może odzyskać informacji. Nie tak to działa w cyfrowym świecie. Jest to również prawdopodobnie powód, dla którego firma jeszcze nie uznała swojej odpowiedzialności, ani nawet nie powiadomiła indywidualnych użytkowników, których informacje zostały naruszone.
Dlatego jest to znacznie gorsze niż napad na bank. Gdy Twoje dane osobowe zostaną ujawnione w Internecie, dosłownie nic nie może powstrzymać ich przed sprzedażą każdemu, kto może chcieć wykorzystać je do mniej niż szlachetnych celów.
Szczególnie niepokojący jest fakt, że w wielu przypadkach baza zawierała zarówno adresy e-mail, jak i numery telefonów. Biorąc pod uwagę, że wiele osób używa swojego adresu e-mail do logowania się na stronach internetowych i kontach online, a numery telefonów są często używane do weryfikacji tożsamości na tych kontach, fakt, że oba znajdują się w tej samej bazie danych, może ułatwić przestępcom uzyskać dostęp do swoich kont.
Pisałem wcześniej o tym, jak gładko mówiący hakerzy mogą wykorzystać socjotechnikę, aby uzyskać dostęp do Twojego numeru telefonu komórkowego poprzez zamianę kart SIM . To duży problem, ponieważ używamy numerów telefonów do uwierzytelniania dwuskładnikowego dla wszystkiego, od poczty e-mail po konto bankowe. Jeśli przestępca przejmie kontrolę nad Twoim numerem telefonu, może go użyć do przejęcia kontroli nad Twoimi kontami.
Jedną rzeczą jest zrozumienie, że firmy technologiczne, takie jak Facebook, śledzą Cię i zbierają Twoje dane osobowe w zamian za świadczenie bezpłatnej usługi. Po prostu nie sądzę, że nie jest nierozsądne oczekiwać, że te firmy będą chronić te informacje. To, że Facebook raz po raz pokazywał, że nie może być szczególnie niepokojące.
