Un utente con accesso a informazioni trapelate Facebook I dati degli utenti sono stati pubblicati gratuitamente su un forum di hacking di basso livello. I dati contengono informazioni personali come ID Facebook, numeri di telefono e biografie complete di oltre 500 milioni di utenti Facebook.
Tra questi rientrano i dati di utenti provenienti da 106 Paesi, il che rende questa la violazione di dati di Facebook più significativa finora.
Gli utenti interessati potrebbero cadere preda di attacchi informatici
Un portavoce di Facebook ha affermato che la fuga di notizie è dovuta a una vulnerabilità che Facebook ha corretto nel 2019.
Secondo Alon Gal, CTO di Hudson Rock, una piattaforma di intelligence per la criminalità informatica, i dati contenevano ancora informazioni preziose sugli utenti, nonostante risalissero a qualche anno fa. Gli utenti rischiavano di incorrere in truffe o tentativi di furto d'identità tramite i loro dati.
Gal, che per primo aveva scoperto la perdita e gli enormi danni che ne erano derivati, tweeted:
"Tutti i 533,000,000 di dati di Facebook sono appena trapelati gratuitamente."
Le persone con intenzioni malevole potrebbero utilizzare le informazioni per
- Ingegneria sociale,
- truffe, hacking e
- marketing.
I dati divulgati sono stati pubblicati per la prima volta su un forum di hacker nel gennaio 2021.
Un utente ha commercializzato un bot in grado di smascherare i numeri di telefono di milioni di utenti di Facebook dietro pagamento di un prezzo.
Lo ha segnalato Motherboard Tech di Vice, affermando che il bot rivela un ID Facebook corrispondente quando l'utente inserisce un numero. Il bot affermava di possedere dati personali di utenti provenienti da Canada, Regno Unito, Stati Uniti, Australia e alcuni altri Paesi.
Non è la prima volta che Facebook subisce una violazione dei dati di questa portata.
Ricordiamo che la vicenda Cambridge Analytica del 2018 ha violato i termini di servizio di Facebook, rivelando i dati di oltre 80 milioni di utenti rubati dai loro server.
Nonostante La promessa di Facebook per distruggere la raccolta di dati di massa, il loro numerose violazioni di dati su larga scala hanno reso alcuni utenti diffidenti, invitandone altri a eliminare l'app social.
Facebook sostiene che la violazione dei dati è una vecchia notizia
Nel loro recente comunicato stampa Il 6 aprile 2021, Facebook ammette di essere a conoscenza delle violazioni dei dati. Ha affermato che i malintenzionati avevano accesso a informazioni utente dal loro importatore di contatto prima di settembre 2019.
In difesa di Facebook, "questa funzione ha aiutato le persone a trovare i propri amici con cui connettersi...". Inoltre, le informazioni trapelate non contenevano password, dati finanziari o sanitari.
Tuttavia, gli esperti sostengono che la violazione è piuttosto grave anche se non riguardava password, poiché gli identificatori non cambiano spesso.
“I dati non sono mai vecchi per i broker di dati”, afferma Rob Shavell, CEO di DeleteMe, un'azienda di protezione dei dati dei consumatori. "Li aiuta a correlare informazioni correlate, inserirle in nuovi profili e vendere online a partire da 99 centesimi."
Questa violazione della privacy mette in luce anche il monopolio di Facebook sui dati degli utenti, lasciando loro meno opzioni poiché possiedono già alternative come Whatsapp e Instagram.
Le risposte che si attendono dal gigante della tecnologia sociale rivelano che, in ogni caso, non c'è molto che si possa fare per aiutare gli utenti a porre rimedio alla situazione.
Nel loro comunicato stampa, avevano consigliato agli utenti di aggiornare le loro impostazioni sulla privacy su Come le persone ti trovano e ti contattano e abilitare l'autenticazione a due fattori sulla loro piattaforma.
Oltre lo scandalo dei dati di Facebook
Sebbene non ci sia molto che tu o chiunque altro possiate fare riguardo a Facebook (così come la maggior parte degli altri) violazione della privacy, puoi prendere l'iniziativa di proteggere i tuoi dati quando ospiti il tuo sito web.
Puoi osservare le scopri di più sui pro e contro delle società di hosting e come una decisione informata per proteggere i tuoi dati online.