Hacker ano zveřejnil osobní údaje 533 milionů uživatelů Facebooku na hackerském fóru zdarma. Tyto informace zahrnují Facebook ID, jména, telefonní čísla, data narození a umístění. V některých případech data zahrnovala také e-mailové adresy.
Není to poprvé, co se tento konkrétní únik objevil online, i když skutečnost, že se znovu objevil a je nyní k dispozici zdarma, je znepokojující. Znovuobjevení bylo poprvé nahlášeno Business Insider poté, co to objevil Alon Gal, který zveřejnil twitterové vlákno o uniklých datech.
Zatímco Facebook říká, že chyba zabezpečení, která umožnila škrábání těchto informací, byla opravena v srpnu 2019, nic to neochrání k ochraně již uniklých informací. Rovněž nedělá nic pro zmírnění obav, že Facebook shromažďuje a zpeněžuje osobní údaje svých uživatelů, ale má slabé výsledky v ochraně těchto informací před špatnými aktéry.
V tomto smyslu je únik databáze, která obsahuje informace o půl miliardě uživatelů, horší, než by se mohlo zdát ze dvou důvodů. Za prvé, odpověď Facebooku ukazuje, že společnosti stále chybí skutečný smysl pro pochopení její odpovědnosti za ochranu soukromí svých uživatelů.
„Toto jsou stará data, která byla dříve nahlášena v roce 2019,“ a řekl mluvčí Bloomberg ve výpisu. „Tento problém jsme našli a opravili v srpnu 2019.“
Je to, jako by si společnost chtěla uznat uznání za vyřešení problému, protože opravila obrovskou díru ve své bezpečnosti, přestože žádné z odcizeného zboží nebylo získáno. Natáhl jsem se přímo k Facebooku, ale společnost okamžitě neodpověděla.
To je problém, protože Facebook o vás ví hodně, možná víc než kterákoli jiná společnost na světě. Informace, které Facebook shromažďuje, používá k tomu, aby vám zobrazoval cílené reklamy. Ale v rukou hackerů a zločinců jej lze použít k mnohem hanebnějším účelům.
Představte si, že by lupiči dokázali ukrást obsah bankovního trezoru, protože někdo nechal dveře otevřené a nehlídané (což v zásadě udělal Facebook s vašimi osobními údaji). To by bylo špatné. Bylo by ještě horší, kdyby banka odpověděla poté: „Ano, víme, že spousta vašich peněz je pryč, ale zavřeli jsme trezor a změnili jsme kombinaci.“
Problém není jen v tom, že trezor byl ponechán otevřený, ale také v tom, že všechno uvnitř bylo ukradeno a nebylo obnoveno. To je skutečný problém a nebyl vyřešen.
Samozřejmě, a toto je druhý problém, Facebook nemůže získat informace zpět. V digitálním světě to tak nefunguje. Je také pravděpodobné, že společnost musí ještě uznat svou odpovědnost nebo dokonce upozornit jednotlivé uživatele, jejichž informace byly ohroženy.
Proto je to mnohem horší než bankovní loupež. Jakmile budou vaše osobní údaje zpřístupněny online, doslova nic nezastaví jejich prodej nikomu, kdo by je chtěl použít pro méně než ušlechtilé účely.
Zvláště znepokojivá je skutečnost, že v mnoha případech databáze obsahovala jak e-mailové adresy, tak telefonní čísla. Vzhledem k tomu, že mnoho lidí používá svou e-mailovou adresu k online přihlášení k webům a účtům a že telefonní čísla se často používají k ověření vaší identity pro tyto účty, může skutečnost, že jsou oba obsaženi ve stejné databázi, usnadnit zločincům získejte přístup ke svým účtům.
Dříve jsem psal o tom, jak jsou hackeři, kteří mluví plynule, schopni využít sociální inženýrství k získání přístupu k vašemu mobilnímu číslu prostřednictvím výměny SIM. To je velký problém, protože používáme telefonní čísla pro dvoufaktorovou autentizaci pro vše od vašeho e-mailu až po váš bankovní účet. Pokud zločinec získá kontrolu nad vaším telefonním číslem, může ji použít k získání kontroly nad vašimi účty.
Jedna věc je pochopit, že technologické společnosti, jako je Facebook, vás sledují a shromažďují vaše osobní údaje výměnou za poskytování bezplatných služeb. Jen si nemyslím, že je tak nerozumné očekávat, že tyto společnosti budou tyto informace udržovat v bezpečí. To, že Facebook opakovaně ukázal, že nemůže, je obzvláště znepokojující.
