Tι συνέβη με τη μεγάλη διαρροή δεδομένων από το Facebook

Δεδομένα από περισσότερους από μισό δισεκατομμύριο χρήστες του Facebook διέρρευσαν στο Διαδίκτυο, εκθέτοντας προσωπικά στοιχεία, όπως αριθμούς τηλεφώνου και διευθύνσεις e-mail σε χάκερ. Ομως η εταιρεία αρνήθηκε να αναλάβει την ευθύνη ή να ζητήσει συγγνώμη για τη διαρροή, ρίχνοντας το φταίξιμο σε πολιτικές που ίσχυαν πριν από το 2019 και διευκόλυναν την εισβολή. Τα στοιχεία κυκλοφορούν μέσα στους κύκλους των χάκερ και σε διαδικτυακά φόρουμ.

Ο Αλον Γκαλ, επικεφαλής τεχνολογίας της εταιρείας Hudson Rock που ασχολείται με το έγκλημα στον κυβερνοχώρο, αποκάλυψε αυτή την εβδομάδα τη διαρροή δεδομένων γνωστοποιώντας μέσω του Twitter «ότι εάν έχετε λογαριασμό στο Facebook, είναι πολύ πιθανό να διαρρεύσει ο αριθμός τηλεφώνου που χρησιμοποιήθηκε για τον λογαριασμό».

Ορισμένες από τις πληροφορίες των 553 εκατομμυρίων χρηστών που διέρρευσαν τον Σεπτέμβριο του 2019 περιελάμβαναν στοιχεία λογαριασμών στο Facebook, πληροφορίες τοποθεσίας, πλήρη ονόματα, ημερομηνίες γέννησης, διευθύνσεις ηλεκτρονικού ταχυδρομείου, κατάσταση σχέσης και βιογραφικά. Ο Γκαλ είπε ότι είναι σχεδόν βέβαιο ότι οι χάκερ θα χρησιμοποιήσουν τα δεδομένα που διέρρευσαν για διαδικτυακές απάτες, συμπεριλαμβανομένων επιθέσεων στις οποίες ένας χάκερ θα μπορούσε θεωρητικά να χρησιμοποιήσει διαρροή δεδομένων, όπως κάποιον αριθμό τηλεφώνου, για να δημιουργήσει εμπιστοσύνη με τους χρήστες και τελικά να τους πείσει να αποκαλύψουν πιο σημαντικές πληροφορίες, όπως τον αριθμό Κοινωνικής Ασφάλισης.

Η διαρροή δεδομένων αποτελεί μεγάλο πλήγμα για τη φήμη του Facebook. Το 2019, ένας ερευνητής ασφαλείας αποκάλυψε ότι τα δεδομένα 267 εκατομμυρίων χρηστών του Facebook είχαν διαρρεύσει στο Διαδίκτυο. Το 2018, ο διευθύνων σύμβουλος της εταιρείας Μαρκ Ζάκερμπεργκ  επιτιμήθηκε από το Κογκρέσο για τον ρόλο του Facebook στο σκάνδαλο Cambridge Analytica, στο οποίο μια πολιτική εταιρεία συμβούλων είχε πρόσβαση στα προσωπικά δεδομένα σχεδόν 87 εκατομμυρίων χρηστών του Facebook.

Πώς διέρρευσαν τα δεδομένα;
Το Facebook αναγνώρισε τη διαρροή στις αρχές της εβδομάδας με ανάρτηση στην οποία ανέφερε ότι χάκερ απέκτησαν πρόσβαση στα δεδομένα εκμεταλλευόμενοι μια δυνατότητα στο εργαλείο εισαγωγής επαφών της εταιρείας. Οι χρήστες χρησιμοποιούν το εργαλείο για τη σάρωση αριθμών τηλεφώνου και στοιχείων επικοινωνίας από τα smartphone τους, ώστε να μπορούν να συνδεθούν μαζί τους στο Facebook.

Ωστόσο, ένα ελάττωμα στο εργαλείο εισαγωγής επαφών του Facebook επέτρεψε στους χάκερ να δουν «τον αριθμό τηλεφώνου που συνδέεται με κάθε λογαριασμό στο δίκτυο», δήλωσε ο Γκαλ. Οπως επεσήμανε ο ερευνητής ασφαλείας Μίκο Ιπόνεν στο Twitter, οι εισβολείς εκμεταλλεύτηκαν το ελάττωμα του εισαγωγέα επαφών για να δημιουργήσουν ένα «βιβλίο διευθύνσεων με κάθε αριθμό τηλεφώνου στον πλανήτη και στη συνέχεια ρώτησαν το Facebook εάν οι “φίλοι” τους είναι στο Facebook».

Η εταιρεία γνωστοποίησε ότι διόρθωσε το ελάττωμα του εισαγωγέα επαφών το 2019 αφού είχε μάθει για τη διαρροή. Στην ανακοίνωση αναφέρθηκε ότι οι χάκερ δεν μπήκαν στα λειτουργικά συστήματα του δικτύου, αλλά πήραν τα δεδομένα από την υπηρεσία της, σε μια προσπάθεια να υποβαθμίσει την εισβολή.

Η πολιτική της εταιρείας
Το Facebook δεν ειδοποίησε τους περισσότερους από 530 εκατομμύρια χρήστες, των οποίων τα στοιχεία των λογαριασμών διέρρευσαν. Ο εκπρόσωπος τύπου της εταιρείας δήλωσε πως το μέσο κοινωνικής δικτύωσης δεν ήταν σίγουρο ότι έχει πλήρη εικόνα σχετικά με το ποιοι χρήστες θα έπρεπε να ενημερωθούν. Είπε, επίσης, ότι έλαβε υπόψη του το γεγονός πως οι χρήστες δεν μπορούν να διορθώσουν το θέμα και ότι τα δεδομένα είναι δημοσίως διαθέσιμα, προκειμένου να αποφασίσει να μην ειδοποιήσει τους χρήστες.

Οι πληροφορίες που διέρρευσαν δεν περιλαμβάνουν οικονομικά στοιχεία, στοιχεία σχετικά με την κατάσταση υγείας του χρήστη ούτε κωδικούς πρόσβασης, σύμφωνα με το Facebook. Εντούτοις, τα δεδομένα που διέρρευσαν θα μπορούσαν να παράσχουν πολύτιμες πληροφορίες για χάκινγκ ή άλλες δόλιες χρήσεις.