创脸书泄露史上最大规模 5亿用户个资外泄

转载 网络  2021-04-06 08:47:33  阅读 125 次 评论 0 条


 

上周六(4月3日),一个黑客论坛的用户在网上免费公布了超5.33亿脸书(Facebook)用户的个人数据,创下脸书泄露史上的最大规模。安全研究人员提醒脸书用户,黑客可能会利用这些数据进行诈骗。
 

据美国财经新闻网站“商业内幕”(Business Insider)3日报导,个人信息被泄露的5.33多亿用户来自106个国家,其中包括3200多万美国用户,1100万英国用户,以及印度用户的600万条记录,具体涉及用户的电话号码、脸书 ID、全名、位置、出生日期、个人简历,在某些情况下还包括电子邮箱地址。

这些数据被认为是真实的,“商业内幕”已经将已知用户的脸书ID与泄露的数据库中列出的用户信息进行了验证。

脸书发言人告诉“商业内幕”,这些数据的窃取是利用了2019年的系统漏洞,该公司在当年就已经修补了这一漏洞,所以数据库是几年前的。不过,这并不意味着居心叵测的黑客不能将这些信息加以利用。

以色列网络犯罪情报公司哈德逊‧洛克(Hudson Rock)的首席技术官加尔(Alon Gal)表示,虽然这些泄露的数据是几年前的,但这些数据仍可以为网络犯罪分子提供有价值的信息。他上周六在网上首次发现了所泄露的整个数据库。

“包含了大量脸书用户的电话号码等私人信息,如此规模的数据库肯定会导致不良行为者加以利用,进行社会工程攻击或黑客尝试。”加尔告诉“商业内幕”。

脸书用户的个人信息被泄露,这已不是第一次。2019年发现的漏洞允许数百万人的电话号码被从脸书的服务器上窃取。

在2016年大选中,英国政治咨询公司“剑桥分析”(Cambridge Analytica)违反脸书的服务条款,获取了8000万用户的数据,并针对选民投放政治广告,脸书为此曾发誓要打击大规模窃取数据的行为。

加尔表示,从安全的角度来看,由于用户的个人信息已经被公开,因此脸书无法帮助受此次影响的用户。但他补充说,脸书可以通知用户,让他们保持警惕,防止可能的网络钓鱼计划或利用他们的个人数据而进行的欺诈活动。

目前,整个数据集已经被免费发布在黑客论坛上,任何具有基本数据技能的人都可以轻松获取它。“商业内幕”尝试通过消息应用程序电报(Telegram)联系泄密者,但没有得到回应。

本网站唯一域名为wydclub.com 搜索引擎搜索无忧岛资讯即可找到我们。

本文地址:http://wydclub.com/post/54724.html
温馨提示:文章内容系作者个人观点,不代表无忧岛网对观点赞同或支持。
版权声明:本文为转载文章,来源于 网络 ,版权归原作者所有,欢迎分享本文,转载请保留出处!

发表评论


表情

还没有留言,还不快点抢沙发?