Data 540 juta pengguna Facebook dibocorkan oleh pengembang aplikasi

Menurut laporan dari UpGuard, lebih dari 540 juta pengguna Facebook memiliki data pribadi mereka diekspos oleh pengembang aplikasi pihak ketiga.

Satu kumpulan data, yang berasal dari perusahaan media yang berbasis di Meksiko, Cultura Colectiva, berukuran 146 gigabyte. Dataset berisi lebih dari 540 juta catatan yang merinci komentar pengguna, suka, reaksi, nama akun, ID Facebook, dan banyak lagi.

Kumpulan data lain, yang bersumber dari aplikasi terintegrasi Facebook yang dikenal sebagai “At the Pool”, juga ditemukan melalui ember Amazon S3. Kumpulan data tidak dilindungi dengan cara, bentuk, atau bentuk apa pun, artinya siapa pun dapat mengakses informasi sensitif orang termasuk kata sandi mereka.

UpGuard mengatakan bahwa kata sandi kemungkinan besar untuk aplikasi At the Pool daripada akun Facebook pengguna, tetapi itu masih akan membahayakan pengguna jika mereka menggunakan kata sandi yang sama di banyak akun.

Meskipun kumpulan data At the Pool tidak sebesar Cultura Colectiva, ia masih berisi kata sandi Facebook teks biasa untuk lebih dari 22,000 pengguna. At the Pool adalah jejaring sosial 'anti-Facebook' dan telah mati sejak 2014.

UpGuard mengatakan mereka menghubungi Cultura Colectiva kembali pada bulan Januari dan, pada posting, masih belum menerima tanggapan.

Mereka juga menjangkau Amazon Web Services, karena data di-host di penyimpanan cloud S3 Amazon, dan meskipun menerima beberapa tanggapan yang meyakinkan mereka bahwa itu akan diurus, database tidak diamankan hingga pagi hari tanggal 3 April 2019.

Di sisi lain, kebocoran At the Pool diambil offline saat UpGuard sedang menyelidiki asalnya dan sebelum mereka dapat mengirim email resmi. Sementara UpGuard tidak yakin mengapa ini terjadi, mereka dapat mengonfirmasi bahwa aplikasi tidak lagi aktif.

Pelajaran di sini adalah untuk memperhatikan data Anda dan bagaimana data itu digunakan. Meskipun tidak ada yang bisa memprediksi bahwa data mereka akan disimpan dalam teks biasa dan ditampilkan untuk dilihat semua orang, tetap merupakan ide yang baik untuk berhati-hati dengan apa yang Anda masukkan di internet dan pastikan untuk menggunakan kata sandi yang berbeda untuk setiap layanan.

Sumber: UpGuard.