Υποκλοπή στοιχείων {LF}από 533 εκατ. χρήστες του

Προσωπικά στοιχεία 533 εκατ. χρηστών του Facebook δημοσιοποιήθηκαν στο Διαδίκτυο. Πρόκειται για στοιχεία χρηστών από 106 χώρες, από τους οποίους τα 32 εκατ. βρίσκονται στις ΗΠΑ, 11 εκατ. στη Βρετανία και 6 εκατ. στην Ινδία. Τα στοιχεία αυτά περιλαμβάνουν τα αναγνωριστικά τους ονόματα στο Facebook, δηλωμένα ως αληθινά πλήρη ονόματα, τηλέφωνα, τοποθεσίες, δηλωμένες ημερομηνίες γέννησης, βιογραφικά και σε κάποιες περιπτώσεις διευθύνσεις ηλεκτρονικού ταχυδρομείου, σύμφωνα με το Businessinsider.com που δημοσιοποίησε πρώτο τη διαρροή αυτή η οποία έγινε σε φόρουμ με χάκερ.

Αυτό πρακτικά σημαίνει ότι εάν κάποιος έχει λογαριασμό στο Facebook και έχει παράσχει εκεί το τηλέφωνό του, είναι πολύ πιθανό ο αριθμός αυτός του τηλεφώνου να έχει διαρρεύσει, προειδοποιεί το Business Insider.

Η διάθεση δωρεάν στο Διαδίκτυο τέτοιων στοιχείων αποτελεί υπενθύμιση της ικανότητας που έχει η εταιρεία να συγκεντρώνει τεράστιες ποσότητες πληροφοριών αλλά και τις δυσκολίες που υπάρχουν για να προστατεύονται ευαίσθητα προσωπικά δεδομένα, σχολίασε το Bloomberg.

Το Insider εξέτασε δείγμα από τα δεδομένα που διέρρευσαν και επιβεβαίωσε πολλά από αυτά παντρεύοντας τηλεφωνικούς αριθμούς χρηστών του Facebook με τα ονόματα (IDs) των χρηστών αυτών στη λίστα με τις διαρροές.

Εκπρόσωπος του Facebook ανέφερε στο Business Insider και στο Facebook ότι πρόκειται για παλιά δεδομένα τα οποία αφορούν το 2019 και ότι η εταιρεία ανακάλυψε και διόρθωσε το ζήτημα τον Αύγουστο του 2019.

Το πρόβλημα είναι ότι εάν διαρρεύσουν τέτοια στοιχεία από το Facebook και από οποιαδήποτε άλλη σχετική ή όχι, τεχνολογική και μη οντότητα και μέσο κοινωνικής δικτύωσης, οι εταιρείες αυτές δεν έχουν και πολλές επιλογές για να σταματήσουν την κυκλοφορία των προσωπικών δεδομένων στο Διαδίκτυο.

Ο επικεφαλής τεχνολογίας για θέματα κυβερνοεγκλημάτων της Hudson Rock, Αλον Γκαλ, ήταν αυτός που ανακάλυψε μέσα στο Σαββατοκύριακο ότι υπάρχουν ξανά online τέτοια στοιχεία. Οπως είπε στο Bloomberg, τέτοιες βάσεις δεδομένων, ειδικά εάν είναι μεγάλες ή σπάνιες, τις περισσότερες φορές δεν διαμοιράζονται αμέσως και στο σύνολό τους επειδή όσοι έχουν καταφέρει να τις πάρουν στα χέρια τους προσπαθούν να κερδίσουν όσο περισσότερα χρήματα μπορούν από αυτές. Οπως είπε, η διαδικασία μπορεί να πάρει από μερικές ημέρες μέχρι και χρόνια, αλλά το τελικό αποτέλεσμα είναι πάντα ότι εάν μια βάση με προσωπικά δεδομένα πουληθεί σε διάφορους στο τέλος θα βρεθεί κάποια στιγμή στο Διαδίκτυο.

Μπορεί τα στοιχεία να είναι διετίας, αλλά θα μπορούσαν να παρέχουν πολύ σημαντικές πληροφορίες σε κυβερνοεγκληματίες που χρησιμοποιούν προσωπικά στοιχεία άλλων ατόμων για να κάνουν κάθε φύσης απάτες, είπε ο Γκαλ στο Business Insider.

Ο ίδιος θεωρεί επίσης ότι από άποψη ασφαλείας το Facebook δεν μπορεί πλέον να κάνει πολλά πράγματα για να βοηθήσει τους χρήστες που είδαν προσωπικά τους στοιχεία να υποκλέπτονται από την πλατφόρμα κοινωνικής δικτύωσης. Εκείνο που θα μπορούσε να κάνει όμως η εταιρεία, σημειώνει, είναι να ειδοποιήσει το Facebook τους χρήστες οι οποίοι επηρεάζονται από τη διαρροή ώστε να είναι πιο προσεκτικοί και να αναγνωρίσουν τυχόν απάτες ή προσπάθειες απάτης με τη χρήση στοιχείων τους που έχουν διαρρεύσει.

Δεν είναι η πρώτη φορά που έχουν διαρρεύσει σε μεγάλους αριθμούς στοιχεία των χρηστών του Facebook όπως είναι οι αριθμοί κινητών τηλεφώνων. Το κενό ασφαλείας του 2019 είχε επιτρέψει να αλιευτούν από σέρβερ του Facebook εκατομμύρια αριθμοί τηλεφώνων χρηστών. Η εταιρεία είχε υποσχεθεί και πριν από το 2019 ότι θα λάμβανε μέτρα για να μην είναι δυνατή η αλίευση τέτοιων στοιχείων από τους σέρβερ της. Αυτό είχε γίνει μετά την υπόθεση της Cambridge Analytica η οποία αλίευσε δεδομένα 80 εκατ. χρηστών του Facebook παραβιάζοντας τους κανόνες του μέσου κοινωνικής δικτύωσης, προκειμένου να στείλει στοχευμένες πολιτικές διαφημίσεις στους αμερικανούς ψηφοφόρους που θα ψήφιζαν το 2019 για τον πρόεδρο των ΗΠΑ.