Heker je objavil osebne podatke 533 milijonov uporabnikov Facebooka na hekerskem forumu brezplačno. Informacije vključujejo Facebook ID-je, imena, telefonske številke, rojstne datume in lokacijo. V nekaterih primerih so podatki vključevali tudi e-poštne naslove.
To uhajanje ni prvič na spletu, čeprav je dejstvo, da se je znova pojavilo in je zdaj na voljo brezplačno, zaskrbljujoče. Ponovni vzpon je bil prvi poročal Business Insider potem ko jo je odkril Alon Gal, ki je na Twitterju objavil nit o uhajajočih podatkih.
Medtem ko Facebook pravi, da je bila ranljivost, zaradi katere je bilo mogoče te podatke strgati, popravljena avgusta 2019, to pa nič ne ščiti informacij, ki so že pricurljale. Prav tako ne zmanjšuje pomislekov glede tega, da Facebook zbira in monetizira osebne podatke svojih uporabnikov, vendar ima slabo zaščito teh podatkov pred slabimi akterji.
V tem smislu je uhajanje baze podatkov, ki vključuje informacije o pol milijarde uporabnikov, slabše, kot se zdi iz dveh razlogov. Prvič, odziv Facebooka kaže, da družba še vedno nima pravega občutka razumevanja svoje odgovornosti za zaščito zasebnosti svojih uporabnikov.
„To so stari podatki, o katerih so poročali že leta 2019,“ a tiskovni predstavnik Bloomberg v izjavi. 'To težavo smo našli in odpravili avgusta 2019.'
Kot da bi si podjetje želelo pripisati zasluge za odpravo težave, ker je zakrpalo ogromno luknjo v svoji varnosti, čeprav nobenega ukradenega blaga ni bilo mogoče najti. Neposredno sem stopil v stik s Facebookom, vendar se podjetje ni takoj odzvalo.
To je težava, saj Facebook o vas ve veliko, morda bolj kot katero koli drugo podjetje na svetu. Informacije, ki jih Facebook zbere, so tiste, ki jih uporablja za prikaz ciljnih oglasov. Toda v rokah hekerjev in kriminalcev ga je mogoče uporabiti za precej bolj podle namene.
Predstavljajte si, če bi lahko roparji ukradli vsebino bančnega trezorja, ker je nekdo pustil odprta vrata in ni varoval (kar je v bistvu storil Facebook z vašimi osebnimi podatki). To bi bilo slabo. Še huje bi bilo, če bi se odgovor banke po dejstvu glasil: 'Ja, vemo, da je šlo veliko vašega denarja, vendar smo zaprli trezor in spremenili kombinacijo.'
Težava ni samo v tem, da je trezor ostal odprt, ampak v tem, da je bilo vse, kar je bilo v njem ukradeno in ni bilo obnovljeno. To je resnična težava in ni bila odpravljena.
Seveda in to je drugi problem, Facebook ne more dobiti informacij nazaj. V digitalnem svetu stvari ne delujejo tako. Verjetno je tudi razlog, da podjetje še ni priznalo svoje odgovornosti ali celo obvestilo posameznih uporabnikov, katerih podatki so bili ogroženi.
Zato je to veliko huje kot rop banke. Ko se vaši osebni podatki razkrijejo v spletu, jih dobesedno nič ne prepreči, da bi jih prodali vsem, ki bi jih morda želeli uporabiti za manj kot plemenite namene.
Še posebej zaskrbljujoče je dejstvo, da je baza podatkov pogosto vsebovala e-poštne naslove in telefonske številke. Glede na to, da veliko ljudi uporablja svoj e-poštni naslov za prijavo na spletna mesta in račune v spletu ter da se telefonske številke pogosto uporabljajo za preverjanje vaše identitete za te račune, bi lahko dejstvo, da sta oba v isti bazi podatkov, storilcem kaznivih dejanj olajšalo pridobite dostop do svojih računov.
Prej sem pisal o tem, kako lahko hekerji, ki govorijo gladko, s pomočjo socialnega inženiringa pridobijo dostop do vaše mobilne številke s pomočjo zamenjave kartice SIM. To je velika težava, saj uporabljamo telefonske številke za dvostopenjsko preverjanje pristnosti za vse, od vaše e-pošte do vašega bančnega računa. Če kriminalec pridobi nadzor nad vašo telefonsko številko, lahko z njo pridobi nadzor nad vašimi računi.
Eno je vedeti, da vas tehnološka podjetja, kot je Facebook, spremljajo in zbirajo vaše osebne podatke v zameno za zagotavljanje brezplačne storitve. Preprosto mislim, da ni tako nerazumno pričakovati, da bodo ta podjetja te podatke varovala. To, da je Facebook vedno znova pokazal, da ne more, je še posebej zaskrbljujoče.
