В сети обнаружили базу данных с 419 миллионами номеров пользователей Facebook. Среди информации в том числе были ID профилей в соцсети, даты рождения, родной город, страна и пол. Об этом сообщает Tjournal со ссылкой на TechCrunch.
На незащищённом сервере хранились данные о пользователях со всего мира, включая 133 миллиона записей об американцах, 18 миллионов записей о британцах и более 50 миллионов записей о вьетнамцах. Сервер не был защищён паролем, поэтому данные мог получить любой желающий. Журналисты обратились к хостинг-провайдеру, чтобы закрыть доступ к базе.
Представитель Facebook Джей Нанкэрроу заявил, что обнаруженная база содержит устаревшие данные. По его словам, информацию собрали до того, как соцсеть закрыла доступ к сбору номеров.
«Это старая база данных и, вероятно, эта утечка случилась до внесения прошлогодних изменений, когда мы исключили возможность добавлять друзей по номеру телефонов. Сейчас данные уже удалены и мы не нашли доказательств, что кто-либо из них был взломан», – ответил он.
Как отметили на TechCrunch, неясно, кто, зачем и каким образом собрал данные. Facebook запретила собирать данные о телефонных номерах через API в 2011 году, а также ограничила сбор данных от профилей друзей после скандалов в 2018 году. При этом последние данные загрузили в базу в июле 2019 года.
Номера телефонов с привязкой к профилям на Facebook могут оказаться полезны для злоумышленников. Пользователи могут стать жертвами спам-звонков, а также атак с перехватом SIM-карт — хакеры могут получить контроль над номером и сбросить пароли во многих сервисах и соцсетях.
Это не первая утечка данных пользователей Facebook. В марте 2018 года компания попала в скандал, связанный с выборами в США. Аналитическая фирма Cambridge Analytica получила доступ к портретам 80 миллионов пользователей соцсети, которые использовала для продвижения Дональда Трампа. Через три дня Марк Цукерберг признал ошибку соцсети и принёс публичные извинения.
Весной этого года записи о 540 миллионах пользователей Facebook обнаружили эксперты на облачных серверах Amazon. Исследователи нашли имена аккаунтов, ID и информацию об активности пользователей
