En hacker har offentliggjorde de personlige oplysninger af 533 millioner Facebook-brugere på et hackingsforum gratis. Oplysningerne inkluderer Facebook-id'er, navne, telefonnumre, fødselsdatoer og placering. I nogle tilfælde omfattede dataene også e-mail-adresser.
Dette er ikke første gang, at denne særlige lækage dukker op online, selvom det faktum, at det er kommet igen og nu er tilgængeligt gratis, er bekymrende. Genopkomsten var første gang rapporteret af Business Insider efter at det blev opdaget af Alon Gal, der sendte en Twitter-tråd om de lækkede data.
Mens Facebook siger, at sårbarheden, der gjorde det muligt at skrabe disse oplysninger, blev patchet i august 2019, gør det intet for at beskytte de oplysninger, der allerede er lækket. Det gør heller ikke noget for at afhjælpe bekymring for, at Facebook indsamler og tjener penge på brugernes personlige oplysninger, men har en dårlig rekord for at beskytte denne information fra dårlige aktører.
I den forstand er lækagen af en database, der indeholder oplysninger om en halv milliard brugere, værre, end det kan synes af to grunde. For det første viser Facebooks svar, at virksomheden fortsat mangler nogen reel forståelse for sit ansvar for at beskytte sine brugeres privatliv.
'Dette er gamle data, der tidligere blev rapporteret om i 2019,' a fortalte talsmand Bloomberg i en erklæring. 'Vi fandt og løste dette problem i august 2019.'
Det er som om virksomheden ønsker at tage kredit for at løse et problem, fordi det lappede et massivt hul i dets sikkerhed, selvom ingen af de stjålne varer er blevet tilbagebetalt. Jeg nåede ud til Facebook direkte, men virksomheden reagerede ikke med det samme.
Det er et problem, fordi Facebook ved meget om dig, måske mere end noget andet firma på jorden. De oplysninger, som Facebook indsamler, er hvad de bruger til at vise dig målrettede reklamer. Men i hænderne på hackere og kriminelle kan det bruges til meget mere ondskabsfulde formål.
Forestil dig, om røvere var i stand til at stjæle indholdet af et bankhvelv, fordi nogen lod døren være åben og ubeskyttet (hvilket grundlæggende er, hvad Facebook gjorde med dine personlige oplysninger). Det ville være dårligt. Det ville være endnu værre, hvis bankens svar efter det faktiske var: 'Ja, vi ved, at en masse af dine penge er væk, men vi har lukket boksen og ændret kombinationen.'
Problemet er ikke kun, at hvælvingen var åben, det er, at alt indeni blev stjålet og ikke er blevet genoprettet. Det er det virkelige problem, og det er ikke rettet.
Selvfølgelig, og dette er det andet problem, kan Facebook ikke få oplysningerne tilbage. Sådan fungerer tingene ikke i en digital verden. Det er sandsynligvis også grunden til, at virksomheden endnu ikke har anerkendt sit ansvar eller endda underrettet individuelle brugere, hvis oplysninger er kompromitteret.
Derfor er dette meget værre end et bankrøveri. Når dine personlige oplysninger er lækket online, er der bogstaveligt talt intet, der kan forhindre det i at blive solgt til nogen, der måske vil bruge dem til mindre end ædle formål.
Særligt bekymrende er det faktum, at databasen i mange tilfælde indeholdt både e-mail-adresser og telefonnumre. I betragtning af at mange mennesker bruger deres e-mail-adresse til at logge ind på websteder og konti online, og at telefonnumre ofte bruges til at bekræfte din identitet for disse konti, kan det faktum, at de begge er indeholdt i den samme database, gøre det lettere for kriminelle at få adgang til dine konti.
Jeg skrev tidligere om, hvordan glat talende hackere er i stand til at bruge social engineering til at få adgang til dit mobilnummer via SIM-swapping. Det er et stort problem, da vi bruger telefonnumre til totrinsgodkendelse til alt fra din e-mail til din bankkonto. Hvis en kriminel får kontrol over dit telefonnummer, kan de bruge det til at få kontrol over dine konti.
Det er en ting at forstå, at teknologivirksomheder som Facebook sporer dig og indsamler dine personlige oplysninger til gengæld for at levere en gratis service. Jeg synes bare ikke, det er så urimeligt at forvente, at disse virksomheder holder disse oplysninger sikre. At Facebook gang på gang har vist, at det ikke kan, er især bekymrende.
