540 milionům uživatelů Facebooku unikla data vývojáři aplikací

Podle zpráva od UpGuard, více než 540 milionům uživatelů Facebooku byly jejich osobní údaje odhaleny vývojáři aplikací třetích stran.

Jedna datová sada, pocházející od mexické mediální společnosti Cultura Colectiva, měří celých 146 gigabajtů. Datový soubor obsahuje více než 540 milionů záznamů podrobně popisujících komentáře uživatelů, hodnocení Líbí se mi, reakce, názvy účtů, Facebook ID a další.

Další datová sada pocházející z aplikace integrované do Facebooku známé jako „At the Pool“ byla také nalezena prostřednictvím bucketu Amazon S3. Soubor dat nebyl žádným způsobem, tvarem ani formou chráněn, což znamená, že kdokoli mohl získat přístup k citlivým informacím lidí včetně jejich hesel.

UpGuard tvrdí, že hesla jsou s největší pravděpodobností pro aplikaci At the Pool spíše než pro účet uživatele na Facebooku, ale stále by to uživatele ohrozilo, pokud by stejné heslo používali na mnoha účtech.

I když datový soubor At the Pool není tak velký jako soubor Cultura Colectiva, stále obsahuje prostý text facebookových hesel pro více než 22,000 2014 uživatelů. At the Pool byla sociální síť „anti-Facebook“ a od roku XNUMX zanikla.

UpGuard tvrdí, že se obrátili na Cultura Colectiva již v lednu a v době zveřejnění stále nedostali žádnou odpověď.

Obrátili se také na Amazon Web Services, protože data byla hostována na cloudovém úložišti Amazon S3, a přestože obdrželi několik odpovědí, které je ujistily, že se o ně postará, databáze nebyla zabezpečena až do rána 3. dubna 2019.

Na druhou stranu únik At the Pool byl stažen do režimu offline, zatímco UpGuard zjišťoval původ a než mohl odeslat oficiální e-mail. Přestože si UpGuard není jistý, proč se to stalo, může potvrdit, že aplikace již není aktivní.

Zde je lekce, abyste měli na paměti svá data a jejich využití. I když nikdo nemohl předvídat, že jeho data budou uložena v prostém textu a zobrazena všem, aby je viděli, je stále dobré dávat si pozor na to, co umístíte na internet, a ujistit se, že pro každou službu používáte různá hesla.

Zdroj: UpGuard.