A Comparitech és a biztonsági kutató, Bob Diachenko jelentése szerint állítólag több mint 267 millió Facebook-felhasználó azonosítóját, telefonszámát és nevét hozták nyilvánosságra online. Ezt az információt egy adatbázisban találták meg, amelyhez jelszó vagy egyéb hitelesítés nélkül is hozzáférhettek, és a kutatók szerint az információ illegális gyűjtési művelet vagy egy Facebook API visszaélés részeként került összegyűjtésre.
A kiszivárgott adatok
Dianchenko szerint az adatbázist a kiszolgáló IP-címét kezelő szolgáltatónak jelentette, de az adatbázis közel két héten át elérhető volt már akkor. Időközben, azt mondja, az adatokat letölthetőként jelentették meg egy hacker fórumban.
Ez nagyon sok személyes adat, amelyek csak úgy szabadon lebegtek az internet világában és amint a Comparitech megjegyzi, az adathalász csalások és egyéb szabálytalanságok végrehajtására használható fel.
A Facebook válasza
"Megvizsgáljuk ezt a kérdést, de úgy gondoljuk, hogy valószínűleg ez az az információ, amelyet az elmúlt években az emberek információinak jobb védelme érdekében végrehajtott változtatások előtt szereztünk" - mondta a Facebook szóvivője az Engadget-nek.
Konklúzió
Sajnos ez nem az első alkalom, amikor a Facebook-felhasználók millióinak online adatai kerülnek ki az internetre. Szeptemberben egy biztonsági kutató újabb adatbázist talált, amelynek 419 millió nyilvántartása kapcsolódik a Facebook-fiókokhoz. Egy évvel korábban egy hack 29 millió felhasználó privát információit fedte fel. Harmadik fél hibáinak eredményeként 540 millió Facebook-felhasználói adatot tettek közzé, és ez év elején több mint 20 000 Facebook-alkalmazott férhetett hozzá 600 millió felhasználó jelszavához.
Noha a Facebook a jövőben jóval védettebb privát szférát ígér, jelenlegi láthatóan nem ez a helyzet.
Érdemes tehát továbbra is nagyon figyelnünk jelszavainkra, ahol lehet hosszú, összetett jelszavakat használni, ezeket időközönként cserélni, valamint kétlépcsős azonosítást, jelszókezelőket használni.
Ilyen lehet például a kiváló LastPass applikáció
Androidra,
iOS-re.