美國(guó)時(shí)間星期六，在一個(gè)黑客論壇上，一位用戶(hù)免費(fèi)在線發(fā)布了數(shù)億 Facebook 用戶(hù)的電話號(hào)碼和個(gè)人數(shù)據(jù)。

公開(kāi)數(shù)據(jù)包括來(lái)自 106 個(gè)國(guó)家 / 地區(qū)的超過(guò) 5.33 億 Facebook 用戶(hù)的個(gè)人信息，其中包括：墨西哥 1300 萬(wàn)用戶(hù)、西班牙 1000 萬(wàn)用戶(hù)、阿根廷 200 萬(wàn)用戶(hù)、3200 萬(wàn)美國(guó)用戶(hù)、1100 萬(wàn)英國(guó)用戶(hù)、600 萬(wàn)印度用戶(hù)。

泄露的信息包括電話號(hào)碼、Facebook ID、全名、住址、生日、個(gè)人簡(jiǎn)歷，甚至還包括電子郵件地址。

以色列公司哈德森?洛克（Hudson Rock）的首席技術(shù)官阿隆?加爾（Alon Gal）首次發(fā)現(xiàn)了泄漏的信息，他表示，泄漏數(shù)據(jù)已經(jīng)存在兩年之久，這會(huì)給網(wǎng)絡(luò)犯罪分子提供有價(jià)值的信息，犯罪分子可利用用戶(hù)個(gè)人信息來(lái)冒充他人、或欺騙他們交出登錄憑據(jù)。

加爾說(shuō)，他已經(jīng)通過(guò)與他認(rèn)識(shí)的人的電話號(hào)碼進(jìn)行比較，驗(yàn)證發(fā)現(xiàn)至少有一些數(shù)據(jù)存在真實(shí)性。

加爾在 Twitter 表示：“Facebook 的所有 533000000 記錄都是免費(fèi)泄漏的。這意味著，如果您有一個(gè) Facebook 帳戶(hù)，則該帳戶(hù)使用的電話號(hào)碼極有可能被泄露。我還沒(méi)有看到 Facebook 承諾您的數(shù)據(jù)絕對(duì)保險(xiǎn)?！彼€按國(guó)家 / 地區(qū)，列出了一個(gè)受影響用戶(hù)的列表。

加爾說(shuō)：“一個(gè)包含私人信息的大型數(shù)據(jù)庫(kù)，肯定會(huì)導(dǎo)致不良行為者利用這些數(shù)據(jù)進(jìn)行社會(huì)工程攻擊或黑客攻擊?！?/p>

加爾于 1 月份首次發(fā)現(xiàn)了泄露的數(shù)據(jù)，當(dāng)時(shí)在一個(gè)黑客論壇中，一個(gè)用戶(hù)在叫賣(mài)一個(gè)自動(dòng)機(jī)器人，該機(jī)器人可以提供數(shù)億 Facebook 用戶(hù)的電話號(hào)碼（當(dāng)然需要收取費(fèi)用）。

現(xiàn)在，整個(gè)數(shù)據(jù)集已被免費(fèi)發(fā)布在黑客論壇上，任何具有基礎(chǔ)數(shù)據(jù)技能的人都可以廣泛使用。

對(duì)于此次泄露，F(xiàn)acebook 發(fā)言人利茲?布爾喬瓦（Liz Bourgeois）在推特上回應(yīng)稱(chēng)：“這是以前在 2019 年報(bào)告的舊數(shù)據(jù)。我們?cè)?2019 年 8 月發(fā)現(xiàn)并解決了此問(wèn)題。”

在 2016 年美國(guó)大選中，F(xiàn)acebook 曾被曝出劍橋分析丑聞，約 8000 萬(wàn)用戶(hù)的數(shù)據(jù)被抓取，丑聞曝光后，F(xiàn)acebook 曾發(fā)誓要打擊大規(guī)模數(shù)據(jù)抓取行為。

加爾表示，從安全的角度來(lái)看，F(xiàn)acebook 無(wú)法采取任何措施來(lái)幫助受此漏洞影響的用戶(hù)，因?yàn)樗麄兊臄?shù)據(jù)已經(jīng)公開(kāi)了，但他補(bǔ)充說(shuō) Facebook 可以通知用戶(hù)，以便他們可以保持警惕。

加爾說(shuō)：“（一般來(lái)說(shuō)）與像 Facebook 這樣的信譽(yù)良好的公司簽約的個(gè)人都信任他們的數(shù)據(jù)，而 Facebook 應(yīng)該以最大的尊重來(lái)對(duì)待這些數(shù)據(jù)?！?“泄露其個(gè)人信息的用戶(hù)是嚴(yán)重違反信任的行為，應(yīng)予以相應(yīng)處理?！?/p>

多年來(lái)，F(xiàn)acebook 一直在努力解決數(shù)據(jù)安全問(wèn)題。2018 年，這家社交媒體巨頭禁用了一項(xiàng)功能，該功能此前可使用戶(hù)可以通過(guò)電話號(hào)碼互相搜索。

2019 年 12 月，一名烏克蘭安全研究人員報(bào)告稱(chēng)，他在互聯(lián)網(wǎng)上找到了一個(gè)數(shù)據(jù)庫(kù)，其中包含超過(guò) 2.67 億 Facebook 用戶(hù)（幾乎全部位于美國(guó)）的名稱(chēng)、電話號(hào)碼和唯一用戶(hù) ID。目前，尚不清楚當(dāng)前數(shù)據(jù)轉(zhuǎn)儲(chǔ)、是否與本次涉及到的數(shù)據(jù)庫(kù)相關(guān)。

這并不是第一次由扎克伯格領(lǐng)導(dǎo)的公司陷入安全隱患。2019 年，社交網(wǎng)絡(luò)服務(wù)器中的漏洞在網(wǎng)上暴露了超過(guò) 4.19 億用戶(hù)的電話號(hào)碼和其他數(shù)據(jù)。

原文標(biāo)題：5.53億Facebook用戶(hù)個(gè)人信息被泄露，含電話號(hào)碼和出生日期等信息

文章出處：【微信公眾號(hào)：DeepTech深科技】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

責(zé)任編輯:haq