Hakkerilla on julkaissut henkilökohtaiset tiedot 533 miljoonasta Facebook-käyttäjästä hakkerointifoorumilla ilmaiseksi. Tiedot sisältävät Facebook-tunnukset, nimet, puhelinnumerot, syntymäpäivät ja sijainnin. Joissakin tapauksissa tiedot sisälsivät myös sähköpostiosoitteet.
Tämä ei ole ensimmäinen kerta, kun tämä erityinen vuoto ilmestyy verkkoon, vaikka se, että se on ilmestynyt uudelleen ja on nyt saatavilla ilmaiseksi, on huolestuttavaa. Uudelleen ilmaantuminen oli ilmoitti ensimmäisen kerran Business Insider sen jälkeen kun sen löysi Alon Gal, joka lähetti Twitter-viestiketjun vuotaneista tiedoista.
Vaikka Facebook sanoo, että haavoittuvuus, joka mahdollisti näiden tietojen kaapimisen, korjattiin elokuussa 2019, se ei mitenkään suojaa jo vuotaneita tietoja. Se ei myöskään tee mitään lieventääkseen huolta siitä, että Facebook kerää ja kaupallistaa käyttäjiensä henkilökohtaiset tiedot, mutta sillä on heikko tietosuojan suojaus huonoilta toimijoilta.
Tässä mielessä puolen miljardin käyttäjän tietoja sisältävän tietokannan vuoto on pahempaa kuin se saattaa tuntua kahdesta syystä. Ensinnäkin Facebookin vastaus osoittaa, että yrityksellä ei edelleenkään ole todellista ymmärrystä vastuustaan suojella käyttäjien yksityisyyttä.
'' Nämä ovat vanhoja tietoja, joista on aiemmin raportoitu vuonna 2019 '' a tiedottaja kertoi Bloomberg lausunnossa. 'Löysimme ja korjasimme ongelman elokuussa 2019.'
Se on kuin yritys haluaisi ottaa luottoa ongelman korjaamiseen, koska se korjasi valtavan reiän tietoturvaansa, vaikka mitään varastetuista tavaroista ei ole saatu takaisin. Otin yhteyttä Facebookiin suoraan, mutta yritys ei vastannut heti.
Se on ongelma, koska Facebook tietää paljon sinusta, ehkä enemmän kuin mikään muu yritys maan päällä. Facebookin keräämien tietojen avulla se näyttää kohdistettuja mainoksia. Hakkerien ja rikollisten käsissä sitä voidaan kuitenkin käyttää paljon alhaisempiin tarkoituksiin.
Kuvittele, voisivatko rosvot varastaa pankkiholvin sisällön, koska joku jätti oven auki ja vartioimatta (mitä Facebook teki periaatteessa henkilökohtaisilla tiedoillasi). Se olisi huono. Olisi vielä pahempaa, jos pankin vastaus tosiasian jälkeen olisi: 'Joo, tiedämme, että joukko rahojasi on kadonnut, mutta olemme sulkeneet holvin ja muuttaneet yhdistelmää.'
Ongelma ei ole vain se, että holvi jätettiin auki, vaan se, että kaikki sisällä oleva on varastettu eikä sitä ole palautettu. Se on todellinen ongelma, eikä sitä ole korjattu.
Tietenkin, ja tämä on toinen ongelma, Facebook ei voi saada tietoja takaisin. Digitaalisessa maailmassa asiat eivät toimi näin. Se on myös todennäköisesti miksi yritys ei ole vielä tunnustanut vastuustaan tai edes ilmoittanut yksittäisille käyttäjille, joiden tiedot ovat vaarantuneet.
Siksi tämä on paljon pahempi kuin pankkiryöstö. Kun henkilökohtaiset tietosi ovat vuotaneet verkkoon, kirjaimellisesti mikään ei estä niitä myymästä kenellekään, joka haluaa käyttää niitä vähemmän jaloihin tarkoituksiin.
Erityisen huolestuttavaa on se, että tietokanta sisälsi monissa tapauksissa sekä sähköpostiosoitteita että puhelinnumeroita. Ottaen huomioon, että monet ihmiset käyttävät sähköpostiosoitettaan kirjautumalla verkkosivustoille ja tileille verkossa ja että puhelinnumeroita käytetään usein henkilöllisyytesi vahvistamiseen kyseisillä tileillä, se, että molemmat sisältyvät samaan tietokantaan, voisi helpottaa rikollisten toimia pääset käyttämään tilejäsi.
Kirjoitin aiemmin siitä, kuinka sujuvasti puhuvat hakkerit pystyvät käyttämään sosiaalista suunnittelua saadakseen pääsyn matkapuhelinnumeroosi SIM-vaihdon avulla. Se on iso ongelma, koska käytämme puhelinnumeroita kaksivaiheisessa todennuksessa kaikesta sähköpostistasi pankkitilillesi. Jos rikollinen saa hallintaansa puhelinnumerosi, hän voi käyttää sitä tilien hallintaan.
Yksi asia on ymmärtää, että Facebookin kaltaiset teknologiayritykset seuraavat sinua ja keräävät henkilökohtaisia tietojasi vastineeksi ilmaisen palvelun tarjoamisesta. En vain usko, että on niin kohtuutonta odottaa, että nämä yritykset pitävät nämä tiedot turvassa. Se, että Facebook on toistuvasti osoittanut, että se ei voi olla, koskee erityisesti.
