Facebook再曝數(shù)據泄露事故 波及全球2.67億用戶
北京時間12月20日早間消息,F(xiàn)acebook又出現(xiàn)數(shù)據泄露事故。據報道,F(xiàn)acebook一個數(shù)據庫泄露,里面包括用戶手機號、姓名、ID,任何人都可以通過網絡進入數(shù)據庫,受影響的用戶高達2.67億。
12月14日,安全研究人員鮑勃·迪亞琴科(Bob Diachenko)發(fā)現(xiàn)Facebook數(shù)據庫泄露,之后數(shù)據庫撤下。迪亞琴科發(fā)現(xiàn)時數(shù)據庫沒有受到密碼或者其它措施的保護。雖然Facebook及時處理,關閉訪問通道,但是當時信息已經開放近2周。在黑客論壇上甚至可以下載到數(shù)據。
因為數(shù)據大規(guī)模泄露,F(xiàn)acebook用戶可能會遭到垃圾郵件、網絡釣魚的侵擾。在Facebook用戶ID中包含特殊數(shù)據,通過數(shù)字可以確定用戶名及其它個人信息。
Facebook新聞發(fā)言人證實數(shù)據庫已經下線,他還說:“我們正在調查此問題。在過去幾年里,我們曾經做過調整,加強對用戶信息的保護,我們認為這些信息極有可能是在調整之前收集的?!?/p>
2018年4月,F(xiàn)acebook在API中剔除手機號信息,既然本次泄露的信息包含手機號碼,說明信息至少是18個月之前的。
迪亞琴科追蹤泄露信息,一直追蹤到越南,但他無法確認信息是如何獲取的。照猜測,數(shù)據可能是通過Facebook開發(fā)者API泄露的,API會與App開發(fā)者分享一些敏感信息。另外,數(shù)據庫制作者可能還用自動機器人從Facebook公共可見頁面抽取信息。(德克)