Sovellusten kehittäjät ovat vuotaneet 540 miljoonan Facebook-käyttäjän tiedot

Mukaan UpGuardin raportti, yli 540 miljoonan Facebook-käyttäjän henkilötiedot ovat paljastaneet kolmannen osapuolen sovellusten kehittäjät.

Yksi meksikolaiselta mediayhtiöltä Cultura Colectivalta peräisin oleva tietojoukko mittaa 146 gigatavua. Tietojoukko sisältää yli 540 miljoonaa tietuetta, joista käyvät ilmi käyttäjien kommentit, tykkäykset, reaktiot, tilien nimet, Facebook-tunnukset ja paljon muuta.

Toinen tietojoukko, joka on peräisin Facebookiin integroidusta sovelluksesta nimeltä "At the Pool", löydettiin myös Amazon S3 -ämpäri. Tietojoukkoa ei suojattu millään tavalla, muodossa tai muodossa, mikä tarkoittaa, että kuka tahansa pääsi käsiksi ihmisten arkaluontoisiin tietoihin, mukaan lukien heidän salasanansa.

UpGuard sanoo, että salasanat ovat todennäköisimmin At the Pool -sovellukselle kuin käyttäjän Facebook-tilille, mutta se vaarantaisi silti käyttäjät, jos he käyttävät samaa salasanaa useilla tileillä.

Vaikka At the Pool -tietojoukko ei ole yhtä suuri kuin Cultura Colectivan, se sisältää silti pelkkää tekstiä Facebook-salasanat yli 22,000 2014 käyttäjälle. At the Pool oli Facebookin vastainen sosiaalinen verkosto, ja se on lakkautettu vuodesta XNUMX lähtien.

UpGuard kertoi ottaneensa yhteyttä Cultura Colectivaan tammikuussa eivätkä ole vieläkään saaneet vastausta lähettämisestä lähtien.

He ottivat yhteyttä myös Amazon Web Servicesiin, sillä dataa isännöitiin Amazonin S3-pilvitallennustilassa, ja vaikka he saivat useita vastauksia, joissa vakuutettiin, että niistä huolehditaan, tietokanta suojattiin vasta 3 aamulla.

Toisaalta At the Pool -vuoto siirrettiin offline-tilaan, kun UpGuard tutki sen alkuperää ja ennen kuin he ehtivät lähettää virallisen sähköpostin. Vaikka UpGuard ei ole varma, miksi näin tapahtui, he voivat vahvistaa, että sovellus ei ole enää aktiivinen.

Oppitunti tässä on muistaa tietosi ja kuinka niitä käytetään. Vaikka kukaan ei olisi voinut ennustaa, että heidän tietonsa tallennetaan pelkkänä tekstinä ja näkyvät kaikkien nähtävillä, on silti hyvä idea olla varovainen sen suhteen, mitä laitat Internetiin, ja muista käyttää eri salasanoja jokaisessa palvelussa.

Lähde: UpGuard.