Facebookに関するもう一つの問題。何百万ものユーザーの電話番号がインターネットに流出

Facebook のサーバーの 1 つから流出したデータのデータベースがインターネット上に出回っていました。とりわけ、ユーザーの電話番号とプロフィール識別子が含まれていました。

フェイスブックはそうらしい 彼は依然としてセキュリティスキャンダルを避けることができなかった。今回は、サーバーの 1 つからユーザー データが含まれるデータベースが漏洩しました。北 TechCrunchの また、サーバーのセキュリティが不十分であることも通知されます。

データベース全体には、米国のユーザーの電話番号約 133 億 18 万件、イギリスのユーザーの電話番号 50 万件、ベトナムのユーザーの電話番号 XNUMX 万件が含まれています。その中には他の国も含まれていますが、数は少ないです。

データベースには、データの概要、特に電話番号とユーザーのプロフィールの一意の識別子が含まれていました。ただし、国、性別、都市、誕生日も記入されることも例外ではありませんでした。

Facebookは1年以上前に電話番号をブロックし、保護したと伝えられている。リーク全体に関する公式声明は、「これはすでに1年前のデータである」です。同社代表者によると、大きなリスクはなかったという。

1 年前の番号はまだ機能しており、SIM ハッキングも可能

しかし、TechCrunch編集者はその逆を証明した。彼らは、いくつかの記録について、電話番号と Facebook プロフィールへの実際のリンクを照合することに成功しました。次に、パスワードをリセットして電話番号を確認するだけですが、パスワードには常にいくつかの数字が表示されます。記録は一致しました。

最近はいわゆるSIMハッキングが増加しており、事態はさらに深刻になっている。攻撃者は、通信事業者に新しい SIM の電話番号のアクティベーションを要求することができ、その電話番号を使用して、銀行、Apple ID、Google などのサービスの 2 要素認証コードを取得します。

もちろん、SIM ハッキングはそれほど単純ではなく、技術的な知識とソーシャル エンジニアリングの技術の両方が必要です。残念ながら、この分野で活動し、多くの機関や企業の額にしわを寄せる組織的なグループがすでに存在しています。

したがって、Facebook ユーザーの電話番号の「1 年前の」データベースは依然として多大な損害を与える可能性があることがわかります。