En hackare har publicerade den personliga informationen av 533 miljoner Facebook-användare på ett hackingsforum gratis. Informationen inkluderar Facebook-ID, namn, telefonnummer, födelsedatum och plats. I vissa fall inkluderade uppgifterna också e-postadresser.
Det här är inte första gången den här läckan dyker upp online, även om det faktum att det har återuppstått och nu är tillgängligt gratis är oroande. Återuppkomsten var rapporterades först av Business Insider efter att det upptäcktes av Alon Gal, som postade en Twitter-tråd om de läckta uppgifterna.
Medan Facebook säger att sårbarheten som gjorde det möjligt att skrapa denna information lappades i augusti 2019, gör det inget för att skydda den information som redan har läckt ut. Det gör inte heller något för att lindra farhågor om att Facebook samlar in och tjänar pengar på användarnas personliga information, men har dålig rekord för att skydda den informationen från dåliga aktörer.
I den meningen är läckaget av en databas som innehåller information om en halv miljard användare värre än det kan tyckas av två skäl. För det första visar Facebooks svar att företaget fortfarande saknar någon verklig känsla av förståelse för sitt ansvar att skydda sina användares integritet.
'Det här är gamla data som tidigare rapporterades om 2019', a berättade talesmannen Bloomberg i ett påstående. 'Vi hittade och fixade problemet i augusti 2019.'
Det är som om företaget vill ta kredit för att ha åtgärdat ett problem eftersom det lappade ett massivt hål i säkerheten, även om inget av de stulna varorna har återställts. Jag kontaktade Facebook direkt, men företaget svarade inte omedelbart.
Det är ett problem eftersom Facebook vet mycket om dig, kanske mer än något annat företag på jorden. Den information som Facebook samlar in är vad den använder för att visa riktade annonser. Men i händerna på hackare och brottslingar kan den användas för mycket mer olyckliga ändamål.
Föreställ dig om rånare kunde stjäla innehållet i ett bankvalv eftersom någon lämnade dörren öppen och oskyddad (vilket i princip är vad Facebook gjorde med din personliga information). Det skulle vara dåligt. Det skulle vara ännu värre om bankens svar efter det var: 'Ja, vi vet att en massa pengar är borta, men vi har stängt valvet och ändrat kombinationen.'
Problemet är inte bara att valvet lämnades öppet, det är att allt inuti stulits och inte har återställts. Det är det verkliga problemet och det har inte fixats.
Naturligtvis, och detta är det andra problemet, kan Facebook inte få informationen tillbaka. Det är inte så saker och ting fungerar i en digital värld. Det är förmodligen också varför företaget ännu inte har erkänt sitt ansvar eller till och med meddelat enskilda användare vars information har äventyrats.
Det är därför det här är mycket värre än ett bankrån. När din personliga information har läckt ut online finns det bokstavligen inget som kan hindra den från att säljas till någon som kanske vill använda den för mindre än ädla ändamål.
Särskilt oroande är det faktum att databasen i många fall innehöll både e-postadresser och telefonnummer. Med tanke på att många använder sin e-postadress för att logga in på webbplatser och konton online, och att telefonnummer ofta används för att verifiera din identitet för dessa konton, kan det faktum att de båda finns i samma databas göra det lättare för brottslingar att få tillgång till dina konton.
Jag skrev tidigare om hur smidiga hackare kan använda social engineering för att få tillgång till ditt mobilnummer via SIM-byte. Det är ett stort problem eftersom vi använder telefonnummer för tvåfaktorautentisering för allt från din e-post till ditt bankkonto. Om en brottsling får kontroll över ditt telefonnummer kan de använda det för att få kontroll över dina konton.
Det är en sak att förstå att teknikföretag som Facebook spårar dig och samlar in din personliga information i utbyte mot att tillhandahålla en gratis tjänst. Jag tycker bara inte att det är så orimligt att förvänta sig att dessa företag håller den informationen säker. Att Facebook har visat, gång på gång, att det inte kan, är särskilt oroande.
