Facebook pelanggaran data 'tidak ada peringatan'

Facebook telah dituduh gagal memberi tahu pengguna bahwa mereka berisiko dicuri data mereka setelah pelanggaran data yang signifikan tahun lalu.

Raksasa media sosial itu tidak memberikan peringatan yang cukup kepada pengguna Facebook akun dapat dikompromikan karena kelemahan keamanan dalam sistem masuknya.

Facebook sedang dituntut di AS setelah serangan tahun lalu, yang menyebabkan sekitar 29 juta akun pengguna terbuka untuk peretas.

• Suite keamanan internet terbaik tahun 2019
• Facebook terkena denda £ 500k setelah skandal Cambridge Analytica
• Setidaknya 1,5% dari kata sandi online dikompromikan, kata Google

Facebook risiko keamanan

Tuduhan itu datang sebagai bagian dari kasus pengadilan yang sedang berlangsung yang diajukan oleh sekelompok orang Facebook pengguna yang mengikuti pelanggaran September 2018. Peretas dapat mengakses jutaan Facebook akun setelah mencuri "token akses" yang digunakan untuk masuk ke pengguna yang terhubung melalui aplikasi dan layanan pihak ketiga.

Pengguna akan masuk ke situs melalui layanan ini menggunakan Facebook detail login, yang berarti mendapatkan kendali atas token akses akan memberikan penyerang masuk ke akun penuh.

“Facebook tahu tentang kerentanan token akses dan gagal memperbaikinya selama bertahun-tahun, meskipun pengetahuan itu, ”pengadilan mengajukan di Pengadilan Distrik A.S. untuk Distrik Utara California di San Francisco membaca.

"Bahkan lebih mengerikan, Facebook mengambil langkah-langkah untuk melindungi karyawannya sendiri dari risiko keamanan, tetapi tidak bagi sebagian besar penggunanya. ”

Dari mereka yang terkena serangan itu, sekitar 14 juta melihat detail profil seperti tanggal lahir, majikan, sejarah pendidikan, preferensi agama, jenis perangkat yang digunakan, halaman yang diikuti dan pencarian baru-baru ini dan check-in lokasi dicuri.

Nama dan detail kontak terekspos untuk 15 juta pengguna lainnya, dengan sekitar 400.000 lainnya membuka posting dan daftar teman dan grup mereka.

Facebook belum menanggapi pengarsipan, tetapi menghadapi lebih banyak pertanyaan atas sistem perlindungan keamanannya.

Perusahaan Facebook didenda $ 5 miliar oleh Komisi Perdagangan Federal AS (FTC) bulan lalu untuk menyelesaikan masalah privasi terkait skandal pencurian data Cambridge Analytica.

• Layanan VPN terbaik tahun 2019

Via Reuters