Facebook pelanggaran keamanan mengekspos nomor telepon lebih dari 400 juta pengguna

Apa yang baru saja terjadi? Seorang peneliti telah menemukan beberapa database yang disimpan di server yang tidak dilindungi yang menyimpan informasi pribadi – kebanyakan nomor telepon – ratusan juta Facebook pengguna. Sementara perusahaan berpendapat bahwa data tersebut sudah berumur lebih dari setahun, itu tidak mengubah fakta bahwa itu adalah pelanggaran privasi yang besar. Orang yang mengumpulkan informasi dan motivasi mereka di baliknya samar-samar.

Ketika Mark Zuckerberg diuraikan FacebookDi masa depan yang "berfokus pada privasi" awal tahun ini, semua orang benar untuk memperlakukan janjinya dengan skeptis. Pelanggaran keamanan terbaru memperlihatkan nomor telepon 419 juta pengguna, bahkan setelahnya Facebook mengatakan telah membatasi akses ke informasi itu lebih dari setahun yang lalu sebagai bagian dari pembaruan kebijakan.

Sanyam Jain, seorang peneliti keamanan dari GDI Foundation menemukan dataset pada server yang tidak terlindungi dan mengatakan kepada TechCrunch bahwa dia tidak dapat menemukan orang yang mengambil informasi itu dari Facebook. Namun, kabar baiknya adalah setelah menghubungi perusahaan hosting, basis datanya dimatikan.

Server berisi catatan pengguna dari seluruh dunia, termasuk 133 juta catatan Facebook pengguna di AS, 50 juta pada pengguna di Vietnam, dan 18 juta pada orang di Inggris. Peneliti mengatakan setiap nomor telepon dikaitkan dengan pengguna Facebook ID, yang merupakan string angka panjang yang secara unik dikaitkan dengan a Facebook rekening. ID itu dapat digunakan untuk mencari nama pengguna, dan beberapa catatan menyertakan detail pribadi lainnya seperti nama, jenis kelamin, dan lokasi.

SEBUAH Facebook juru bicara menjelaskan bahwa "dataset ini sudah tua dan tampaknya memiliki informasi yang diperoleh sebelum kami melakukan perubahan tahun lalu untuk menghapus kemampuan orang untuk menemukan orang lain menggunakan nomor telepon mereka. […] Dataset telah dihapus dan kami belum melihat bukti bahwa Facebook akun dikompromikan. "

Meski begitu, beritanya datang pada saat ketika Facebook mendapat kecaman dari segala arah untuk pelanggaran privasi dan perilaku anti persaingan. Eariler tahun ini terungkap bahwa sistem otentikasi dua faktor perusahaan dapat digunakan oleh hampir semua orang untuk menemukan nomor telepon Anda. Perlu dicatat juga FacebookPraktik samar berjalan sangat mendalam sehingga tahu aplikasi apa yang Anda gunakan bahkan jika Anda tidak punya Facebook rekening.