超2.67亿脸书用户个人信息泄露 被摧毁前数据库在暗网上分享
资讯

超2.67亿脸书用户个人信息泄露 被摧毁前数据库在暗网上分享

2019年12月21日 00:48:11
来源:南方都市报

继剑桥分析丑闻之后, Facebook又被曝光一起重大数据泄露事件。

据英国《每日邮报》报道,当地时间12月19日,一个包含超过2.67亿Facebook用户ID、姓名以及电话号码等信息的网络数据库被公开,有两周时间它可以被任何人访问,也曾被发布在黑客论坛上。Facebook发言人表示,目前该数据库已经被摧毁。

网络安全公司Comparitech的研究员Bob Diachenko最早在暗网上发现了该数据库。该数据库包含了267140436条记录,每条记录包括Facebook用户的ID、姓名以及电话号码等个人信息,且受影响的大多数用户来自美国。其中,Facebook ID是与特定账户相关的唯一公共号码,可以用来识别账户的用户名和其他简介信息。

Diachenko称,该数据库于12月4日首次在网络上出现,于12日在黑客论坛上被公开共享,19日起不能再使用。Diachenko发现该数据库后,立即向管理IP地址的互联网服务提供商发送了滥用报告。

尽管尚不清楚这些信息是如何被公开的,但Diachenko在追溯该数据库时最终追溯到了越南。Diachenko表示,Facebook的API(应用程序接口)也可能存在一个安全漏洞,允许犯罪分子即使在访问受到限制后也能访问用户的ID和电话号码。

他还猜测到,这些数据还可能是在没有使用Facebook API的情况下被窃取的。由于很多人将Facebook的个人资料设置为public(公开可见),因此恶意分子可以通过“抓取(Scraping)”的方式,利用自动机器人快速筛选大量网页,将数据从每个网页复制到数据库中。

Facebook发言人向《每日邮报》证实,目前该数据库已经被摧毁,“我们正在调查此问题。我们认为这些信息极有可能是在我们调整之前收集的。” 2018年4月剑桥分析丑闻之后,Facebook开始限制访问电话号码,这些数据可能是被Facebook禁用的工具收集的。

据悉,同样的情况还发生在今年9月,存储了4.19亿条与Facebook账户关联的电话号码数据库同样被曝光。Facebook发言人当时表示,实际上被泄露的用户数据大约是2.1亿,因为4.19亿数据中有很多重复。据外媒报道,2018年4月以前Facebook允许用户通过电话号码搜索别的用户,这看似是一个良性工具,但其实个人的数据也很容易被抓取工具劫持。

此外,Comparitech公司表示,这样庞大的数据库很可能会被应用于网络钓鱼或者垃圾邮件,Facebook用户应该留意可疑短信。所以,该公司也提示Facebook用户,即使发信人知道你的名字或者你的一些基本信息,也要对任何未经证实的信息持怀疑态度。