نشر مستخدم في منتدى للهاكرز ذوي المستوى المتوسط أرقام الهواتف والتفاصيل الشخصية للملايين من مستخدمي Facebook عبر الإنترنت مجانًا.
وتشمل البيانات التي تم الكشف عنها المعلومات الشخصية لأكثر من 533 مليون مستخدم للفيسبوك في 106 دولة، بما في ذلك أكثر من 32 مليون سجل على المستخدمين في الولايات المتحدة، و11 مليونًا على المستخدمين في المملكة المتحدة ، و6 ملايين على المستخدمين في الهند.
وتتضمن أرقام هواتفهم ومعرفات Facebook والأسماء الكاملة والمواقع وتواريخ الميلاد والسير الذاتية وفي بعض الحالات عناوين البريد الإلكتروني.
وفحص Insider عينة من البيانات المسربة وتحقق من سجلات متعددة من خلال مطابقة أرقام هواتف مستخدمي Facebook المعروفين بالمعرفات المدرجة في مجموعة البيانات.
وقال “لقد تحققنا أيضًا من السجلات عن طريق اختبار عناوين البريد الإلكتروني من مجموعة بيانات ميزة إعادة تعيين كلمة المرور على Facebook ، والتي يمكن استخدامها للكشف جزئيًا عن رقم هاتف المستخدم.
يمكن أن توفر البيانات المسربة معلومات قيمة لمجرمي الإنترنت الذين يستخدمون المعلومات الشخصية للأشخاص لانتحال صفتهم أو خداعهم لمنحهم بيانات اعتماد تسجيل الدخول ، وفقًا لما ذكره “ألون غال”، كبير التكنولوجيا في شركة Hudson Rock لاستخبارات الجرائم الإلكترونية ، والذي أول من اكتشف البيانات المسربة السبت.
وقال “جال” لـ Insider إن “قاعدة بيانات بهذا الحجم تحتوي على معلومات خاصة مثل أرقام هواتف العديد من مستخدمي Facebook ستؤدي بالتأكيد إلى جهات فاعلة ضارة تستفيد من البيانات لتنفيذ هجمات الهندسة الاجتماعية”.
واكتشف “جال” البيانات المسربة للمرة الأولى في يناير/كانون الثاني عندما أعلن مستخدم في نفس منتدى القرصنة عن روبوت آلي يمكنه توفير أرقام هواتف لمئات الملايين من مستخدمي Facebook مقابل سعر.
الآن تم نشر مجموعة البيانات في Hacking Forum مجانًا ، مما يجعلها متاحة على نطاق واسع لأي شخص لديه مهارات بيانات أولية.
وليست هذه هي المرة الأولى التي يتم فيها اكتشاف عدد كبير من أرقام هواتف مستخدمي Facebook عبر الإنترنت. تم اكتشاف ثغرة أمنية في عام 2019 سمح لملايين الأشخاص باسترداد أرقام الهواتف من خوادم Facebook في انتهاك لشروط الخدمة. قال فيسبوك إنه تم تصحيح الثغرة الأمنية في أغسطس/آب 2019.
وتعهد Facebook سابقًا باتخاذ إجراءات صارمة ضد تجريف البيانات الجماعية بعد Cambridge Analytica خدش البيانات من 80 مليون مستخدم في انتهاك لشروط استخدام Facebook لاستهداف الناخبين بإعلانات سياسية في انتخابات عام 2016.
وقال “جال” إنه من منظور أمني، لا يوجد الكثير مما يمكن لـ Facebook فعله لمساعدة المستخدمين المتأثرين بالخرق لأن بياناتهم مكشوفة بالفعل – لكنه أضاف أن Facebook يمكنه إخطار المستخدمين حتى يظلوا يقظين.
