En hacker har publiserte personopplysningene av 533 millioner Facebook-brukere på et hackingsforum gratis. Informasjonen inkluderer Facebook-ID, navn, telefonnummer, fødselsdato og sted. I noen tilfeller inkluderte dataene også e-postadresser.
Dette er ikke første gang denne spesielle lekkasjen har dukket opp på nettet, selv om det faktum at den har dukket opp igjen og nå er tilgjengelig gratis, er urolig. Gjenoppkomsten var først rapportert av Business Insider etter at den ble oppdaget av Alon Gal, som la ut en Twitter-tråd om de lekkede dataene.
Mens Facebook sier at sårbarheten som tillot å skrape denne informasjonen ble lappet i august 2019, gjør det ingenting for å beskytte informasjonen som allerede har blitt lekket. Det gjør heller ikke noe for å lindre bekymringene for at Facebook samler inn og tjener penger på brukernes personlige informasjon, men har en dårlig oversikt over å beskytte den informasjonen fra dårlige aktører.
Sånn sett er lekkasjen av en database som inneholder informasjon om en halv milliard brukere verre enn det kan virke av to grunner. For det første viser Facebooks svar at selskapet fortsatt mangler noen reell følelse av forståelse av sitt ansvar for å beskytte brukernes privatliv.
'Dette er gamle data som tidligere ble rapportert om i 2019,' a fortalte talsperson Bloomberg i en uttalelse. 'Vi fant og løste dette problemet i august 2019.'
Det er som om selskapet ønsker å ta æren for å fikse et problem fordi det lappet et stort hull i sikkerheten, selv om ingen av stjålne varer er blitt gjenvunnet. Jeg nådde ut til Facebook direkte, men selskapet svarte ikke umiddelbart.
Det er et problem fordi Facebook vet mye om deg, kanskje mer enn noe annet selskap på jorden. Informasjonen som Facebook samler er det den bruker for å vise deg målrettede annonser. Men i hendene på hackere og kriminelle kan den brukes til mye mer skumle formål.
Tenk deg om røvere var i stand til å stjele innholdet i et bankhvelv fordi noen lot døren stå åpen og ubevoktet (som egentlig er hva Facebook gjorde med din personlige informasjon). Det ville være ille. Det ville være enda verre hvis bankens svar etter det var: 'Ja, vi vet at en haug med pengene dine er borte, men vi har lukket hvelvet og endret kombinasjonen.'
Problemet er ikke bare at hvelvet var åpent, det var at alt inne ble stjålet og ikke blitt gjenopprettet. Det er det virkelige problemet, og det har ikke blitt løst.
Selvfølgelig, og dette er det andre problemet, kan Facebook ikke få informasjonen tilbake. Slik fungerer ikke ting i en digital verden. Det er også sannsynligvis hvorfor selskapet ennå ikke har erkjent sitt ansvar, eller til og med varslet enkeltbrukere hvis informasjon er kompromittert.
Derfor er dette mye verre enn et bankran. Når din personlige informasjon er lekket på nettet, er det bokstavelig talt ingenting som kan forhindre at den selges til alle som kanskje vil bruke den til mindre enn edle formål.
Spesielt bekymringsfullt er det faktum at databasen i mange tilfeller inneholdt både e-postadresser og telefonnummer. Tatt i betraktning at mange bruker e-postadressen sin til å logge på nettsteder og kontoer på nettet, og at telefonnumre ofte brukes til å bekrefte identiteten din for disse kontoene, kan det faktum at de begge er inneholdt i samme database gjøre det lettere for kriminelle å få tilgang til kontoene dine.
Jeg skrev tidligere om hvordan glattpratende hackere kan bruke sosialteknikk for å få tilgang til mobilnummeret ditt ved å bytte SIM-kort. Det er et stort problem siden vi bruker telefonnumre for tofaktorautentisering for alt fra e-post til bankkonto. Hvis en kriminell får kontroll over telefonnummeret ditt, kan de bruke det til å få kontroll over kontoene dine.
Det er en ting å forstå at teknologiselskaper som Facebook sporer deg og samler inn din personlige informasjon i bytte for å tilby en gratis tjeneste. Jeg tror bare det ikke er så urimelig å forvente at disse selskapene holder informasjonen trygg. At Facebook har vist, gang på gang, at det ikke kan, er spesielt bekymringsfullt.
