Facebook: Telefonnummer på 267 miljoner användare är öppna på internet

I en fritt tillgänglig databas lagras personuppgifter på cirka 267 miljoner i cirka två veckor Facebook-användare kan nås online. Förutom Facebooks fulla namn och användar-ID innehåller notatet också användarens telefonnummer.

Comparitech cybersäkerhetsföretag hittade och analyserade data i samarbete med säkerhetsforskaren Bob Diachenko. Databasen innehåller totalt 267.140.436 enskilda användare vars personliga information har publicerats. Databasen visades först på Internet den 4 december i år, den 12 december märkte Bob Diachenko den och sa till Internetleverantören som hanterar IP-adressutrymmet på servern där databasen är lagrad. Databasen har inte varit tillgänglig för allmänheten sedan 19 december.

Uppgifterna för uppgifterna är oklara

Hur tjuvuppgifter kan få information har inte klargjorts. Du kan se via utvecklarens API från Facebook Att ha tillgång till tidigare data Facebook-åtkomst är begränsat efter Cambridge Analytica-skandalen. Telefonnummer kan också nås av externa utvecklare fram till 2018. En annan möjlighet är ett säkerhetshål i API: s Facebook, som fortsätter att tillåta tredje parter att få åtkomst till information som faktiskt är blockerad.

En offentlig profil är också en möjlig orsak

Men även den automatiska insamlingen av offentlig information på Internet Facebook-profil, till exempel när användare skriver in sitt telefonnummer Facebook döljer inte är ett sätt att överväga hur 267 miljoner poster gjordes.

Facebook har bekräftat äktheten för uppgifterna till CNet och utgår från aktuell kunskap och antar att uppgifterna kommer från den tid då utvecklaren fortfarande har tillgång till denna information.

De flesta av uppgifterna kommer från användare i USA. Inställningarna för serverspråk där databasen lagras indikerar vietnamesiska aktörer. Avsikten – eventuellt kriminell – bakom insamlingen av dessa uppgifter i en hittills hittad databas är helt okänd.

Det var först i september i år som samma databas med 419 miljoner dataposter dök upp, som förutom användar-ID också innehöll ett telefonnummer och även namn, nationalitet och ibland kön för användaren.