Хакер је објавио личне податке од 533 милиона корисника Фејсбука на хакерском форуму бесплатно. Информације укључују Фацебоок ИД-ове, имена, бројеве телефона, датуме рођења и локацију. У неким случајевима подаци укључују и адресе е-поште.
Ово није први пут да се ово посебно цурење појављује на мрежи, мада забрињава чињеница да се поново појавило и да је сада доступно бесплатно. Поновно појављивање је било први објавио Бусинесс Инсидер након што га је открио Алон Гал, који је објавио нит на Твиттеру о процурелим подацима.
Иако Фацебоок каже да је рањивост која је омогућила стругање ових информација поправљена у августу 2019. године, то не чини ништа да заштити информације које су већ процуриле. Такође не чини ништа да ублажи забринутост да Фацебоок прикупља и монетизује личне податке својих корисника, али има лошу евиденцију у заштити тих података од лоших актера.
У том смислу, цурење базе података која укључује информације о пола милијарде корисника је горе него што би се могло чинити из два разлога. Прво, Фацебоок-ов одговор показује да компанији и даље недостаје било какав стварни осећај разумевања своје одговорности да заштити приватност својих корисника.
„Ово су стари подаци о којима је претходно извештавано 2019. године“, а портпарол је рекао Блоомберг у изјави. „Пронашли смо и решили овај проблем у августу 2019.“
Као да компанија жели да преузме заслуге за решавање проблема јер је поправила велику рупу у својој сигурности, иако ниједна украдена роба није враћена. Директно сам контактирао Фацебоок, али компанија није одмах одговорила.
То је проблем јер Фацебоок зна много о вама, можда више од било које друге компаније на свету. Информације које Фацебоок прикупља су оно што користи за приказивање циљаних реклама. Али у рукама хакера и криминалаца, може се користити у много подлије сврхе.
Замислите да ли су разбојници успели да украду садржај сефа банке јер је неко оставио врата отворена и нечувана (што је у основи Фацебоок урадио са вашим личним подацима). То би било лоше. Било би још горе да је одговор банке након чињенице био: 'Да, знамо да је гомила вашег новца нестала, али затворили смо трезор и променили комбинацију.'
Проблем није само у томе што је трезор остао отворен, већ у томе што је све изнутра украдено и није пронађено. То је прави проблем и није решен.
Наравно, и ово је други проблем, Фацебоок не може добити информације назад. Ствари не функционишу тако у дигиталном свету. Такође је вероватно зашто компанија тек треба да призна своју одговорност или чак да обавести поједине кориснике чији су подаци угрожени.
Због тога је ово много горе од пљачке банке. Једном када ваши лични подаци процуре на мрежи, буквално ништа не може спречити њихову продају некоме ко би можда желео да их користи у мање од племенитих сврха.
Нарочито забрињава чињеница да је у многим случајевима база података садржавала и адресе е-поште и бројеве телефона. Узимајући у обзир да многи људи користе своју адресу е-поште за пријављивање на веб локације и налоге на мрежи и да се бројеви телефона често користе за верификацију вашег идентитета за те налоге, чињеница да су оба садржана у истој бази података могла би олакшати злочинцима стекните приступ својим налозима.
Раније сам писао о томе како хакери који неометано говоре могу да користе социјални инжењеринг да би приступили вашем мобилном броју путем замене СИМ-а. То је велики проблем јер телефонске бројеве користимо за двостепену потврду идентитета за све, од ваше е-поште до вашег банковног рачуна. Ако криминалац стекне контролу над вашим телефонским бројем, може да га користи да би стекао контролу над вашим рачунима.
Једно је схватити да вас технолошке компаније попут Фацебоок-а прате и прикупљају ваше личне податке у замену за пружање бесплатне услуге. Само мислим да није толико неразумно очекивати од тих компанија да чувају те податке. То што је Фацебоок изнова и изнова показао да не може посебно је забрињавајуће.
