Ένας χάκερ έχει δημοσίευσε τα προσωπικά στοιχεία από 533 εκατομμύρια χρήστες Facebook σε ένα φόρουμ εισβολής δωρεάν. Οι πληροφορίες περιλαμβάνουν αναγνωριστικά Facebook, ονόματα, αριθμούς τηλεφώνου, ημερομηνίες γέννησης και τοποθεσία. Σε ορισμένες περιπτώσεις, τα δεδομένα περιλάμβαναν επίσης διευθύνσεις email.
Δεν είναι η πρώτη φορά που η συγκεκριμένη διαρροή εμφανίστηκε στο Διαδίκτυο, αν και το γεγονός ότι επανεμφανίστηκε και είναι τώρα διαθέσιμο δωρεάν είναι ανησυχητικό. Η επανεμφάνιση ήταν αναφέρθηκε για πρώτη φορά από το Business Insider μετά την ανακάλυψή του από τον Alon Gal, ο οποίος δημοσίευσε ένα νήμα Twitter για τα δεδομένα που διέρρευσαν.
Ενώ το Facebook λέει ότι η ευπάθεια που επέτρεψε τη διαγραφή αυτών των πληροφοριών διορθώθηκε τον Αύγουστο του 2019, αυτό δεν κάνει τίποτα για την προστασία των πληροφοριών που έχουν ήδη διαρρεύσει. Επίσης, δεν κάνει τίποτα για την ανακούφιση των ανησυχιών ότι το Facebook συλλέγει και δημιουργεί έσοδα από τα προσωπικά στοιχεία των χρηστών του, αλλά έχει ένα κακό αρχείο προστασίας αυτών των πληροφοριών από κακούς ηθοποιούς.
Υπό αυτήν την έννοια, η διαρροή μιας βάσης δεδομένων που περιλαμβάνει πληροφορίες για μισό δισεκατομμύριο χρήστες είναι χειρότερη από ό, τι φαίνεται για δύο λόγους. Πρώτον, η απάντηση του Facebook δείχνει ότι η εταιρεία εξακολουθεί να στερείται πραγματικής αίσθησης κατανόησης της ευθύνης της να προστατεύει το απόρρητο των χρηστών της.
'Πρόκειται για παλιά δεδομένα που είχαν αναφερθεί στο παρελθόν το 2019', α είπε εκπρόσωπος Bloomberg σε μια δήλωση. 'Βρήκαμε και διορθώσαμε αυτό το ζήτημα τον Αύγουστο του 2019.'
Είναι σαν η εταιρεία να θέλει να πάρει πίστωση για την επίλυση ενός προβλήματος, διότι διόρθωσε μια τεράστια τρύπα στην ασφάλειά της, παρόλο που κανένα από τα κλεμμένα αγαθά δεν έχει ανακτηθεί. Επικοινώνησα απευθείας με το Facebook, αλλά η εταιρεία δεν απάντησε αμέσως.
Αυτό είναι ένα πρόβλημα γιατί το Facebook γνωρίζει πολλά για εσάς, ίσως περισσότερο από οποιαδήποτε άλλη εταιρεία στη γη. Οι πληροφορίες που συγκεντρώνει το Facebook είναι αυτές που χρησιμοποιεί για να σας δείξει στοχευμένες διαφημίσεις. Αλλά στα χέρια των χάκερ και των εγκληματιών, μπορεί να χρησιμοποιηθεί για πολύ πιο άσχημους σκοπούς.
Φανταστείτε εάν οι ληστές μπόρεσαν να κλέψουν το περιεχόμενο ενός θησαυροφυλακίου τράπεζας επειδή κάποιος άφησε την πόρτα ανοιχτή και χωρίς φύλαξη (κάτι που βασικά έκανε το Facebook με τα προσωπικά σας στοιχεία). Αυτό θα ήταν κακό. Θα ήταν ακόμη χειρότερο αν η απάντηση της τράπεζας μετά το γεγονός ήταν: «Ναι, ξέρουμε ότι ένα σωρό από τα χρήματά σας έχει φύγει, αλλά κλείσαμε το θησαυροφυλάκιο και αλλάξαμε τον συνδυασμό».
Το πρόβλημα δεν είναι απλώς ότι το θησαυροφυλάκιο αφέθηκε ανοιχτό, αλλά ότι όλα όσα είχαν κλαπεί και δεν είχαν ανακτηθεί. Αυτό είναι το πραγματικό πρόβλημα και δεν έχει επιλυθεί.
Φυσικά, και αυτό είναι το δεύτερο πρόβλημα, το Facebook δεν μπορεί να πάρει τις πληροφορίες πίσω. Έτσι δεν λειτουργούν τα πράγματα σε έναν ψηφιακό κόσμο. Είναι επίσης πιθανώς ο λόγος για τον οποίο η εταιρεία δεν έχει ακόμη αναγνωρίσει την ευθύνη της ή ακόμη και να ενημερώσει μεμονωμένους χρήστες των οποίων οι πληροφορίες έχουν παραβιαστεί.
Γι 'αυτό είναι πολύ χειρότερο από ληστεία τραπεζών. Μόλις διαρρεύσουν τα προσωπικά σας στοιχεία στο διαδίκτυο, κυριολεκτικά δεν υπάρχει τίποτα που να εμποδίζει την πώληση σε οποιονδήποτε θέλει να τα χρησιμοποιήσει για σκοπούς λιγότερο από ευγενείς.
Ιδιαίτερα ανησυχητικό είναι το γεγονός ότι, σε πολλές περιπτώσεις, η βάση δεδομένων περιελάμβανε διευθύνσεις email και αριθμούς τηλεφώνου. Λαμβάνοντας υπόψη ότι πολλά άτομα χρησιμοποιούν τη διεύθυνση ηλεκτρονικού ταχυδρομείου τους για σύνδεση σε ιστότοπους και λογαριασμούς στο διαδίκτυο και ότι οι αριθμοί τηλεφώνου χρησιμοποιούνται συχνά για την επαλήθευση της ταυτότητάς σας για αυτούς τους λογαριασμούς, το γεγονός ότι και οι δύο περιέχονται στην ίδια βάση δεδομένων θα μπορούσε να διευκολύνει τους εγκληματίες να αποκτήστε πρόσβαση στους λογαριασμούς σας.
Έγραψα προηγουμένως για τον τρόπο με τον οποίο οι χάκερ που μιλούν ομαλά μπορούν να χρησιμοποιούν την κοινωνική μηχανική για να αποκτήσουν πρόσβαση στον αριθμό κινητού σας μέσω ανταλλαγής SIM Αυτό είναι ένα μεγάλο πρόβλημα, καθώς χρησιμοποιούμε αριθμούς τηλεφώνου για έλεγχο ταυτότητας δύο παραγόντων για τα πάντα, από το email σας στον τραπεζικό λογαριασμό σας. Εάν ένας εγκληματίας αποκτήσει τον έλεγχο του αριθμού τηλεφώνου σας, μπορεί να τον χρησιμοποιήσει για να αποκτήσει τον έλεγχο των λογαριασμών σας.
Είναι ένα πράγμα που πρέπει να καταλάβετε ότι εταιρείες τεχνολογίας όπως το Facebook σας παρακολουθούν και συλλέγουν τα προσωπικά σας στοιχεία με αντάλλαγμα την παροχή δωρεάν υπηρεσίας. Δεν νομίζω ότι είναι τόσο παράλογο να περιμένουμε από αυτές τις εταιρείες να διατηρήσουν αυτές τις πληροφορίες ασφαλείς. Αυτό το Facebook έχει δείξει, ξανά και ξανά, ότι δεν μπορεί να είναι ιδιαίτερα ανησυχητικό.
