Na čiernom trhu sa objavilo 500-miliónov telefónnych čísiel z Facebooku spárovaných s používateľmi
Facebook opäť raz vzbudzuje pozornosť. Nie však v pozitívnom slova zmysle
Facebook v súvislosti s ochranou dát niekoľkokrát v minulosti vzbudil pozornosť, a to nielen laickej verejnosti, ale aj tej odbornej. Dôvodom bolo, že boli rôznymi spôsobmi dostupné. Napríklad, ešte v decembri roku 2019 bolo možné dostať sa k dátam 267-miliónov používateľov prostredníctvom hackerského fóra. Nešlo však o ojedinelý prípad, bolo ich viac.
Viac ako pol miliardy používateľov
Najnovšie opäť raz sa spomína sociálna sieť v súvislosti s dátami používateľov, avšak nie v pozitívnom slova zmysle. Dôvodom je, že Telegram bot ponúkal 533-miliónov telefónnych čísiel, ktoré boli spárované s konkrétnymi osobami. Upozornil na to odborník na kybernetickú bezpečnosť, Alon Gal.
„Na začiatku roka 2020 bola zneužitá zraniteľnosť, ktorá umožňovala vidieť telefónne číslo spojené s každým účtom na Facebooku, v dôsledku toho bola vytvorená databáza obsahujúcu informácie o 533 miliónoch používateľoch naprieč všetkými krajinami. Situácia bola výrazne podhodnotenou a dnes sa databáza stala oveľa znepokojujúcejšou…“ píše sa v publikovanom statuse nižšie.
In early 2020 a vulnerability that enabled seeing the phone number linked to every Facebook account was exploited, creating a database containing the information 533m users across all countries.
It was severely under-reported and today the database became much more worrisome 1/2 pic.twitter.com/ryQ5HuF1Cm
— Alon Gal (Under the Breach) (@UnderTheBreach) January 14, 2021
Podľa dostupných informácií, bot predával telefónne čísla konkrétnych osôb po približne 20 dolárov / kus, a to aj napriek tomu, že dáta pochádzajú ešte z roku 2019.
Samotná transakcia mala prebiehať prostredníctvom možnosti vyhľadania telefonického kontaktu konkrétne používateľa. Rovnako fungovalo aj vyhľadanie čísla pomocou ID používateľa. Po uhradení poplatku, následne bola používateľovi sprístupnená požadovaná informácia, ak sa nachádzala v databáze.
Neprehliadnite
Podľa publikovaných náhľadov bezpečnostným analytikom, telefónne kontakty Slovákov neboli dostupnými, čo sa však nedá povedať o používateľoch z Českej republiky, kde bolo touto cestou dostupných viac ako 1,3 milióna záznamov.
Full list of affected users by country pic.twitter.com/Wrrzd0WyxE
— Alon Gal (Under the Breach) (@UnderTheBreach) January 14, 2021
Komentáre