540 millioner Facebook-brukere fikk dataene sine lekket av apputviklere

Ifølge en rapport fra UpGuard, over 540 millioner Facebook-brukere fikk sine personlige data eksponert av tredjeparts apputviklere.

Ett datasett, som stammer fra det Mexico-baserte medieselskapet Cultura Colectiva, måler hele 146 gigabyte. Datasettet inneholder over 540 millioner poster som beskriver brukernes kommentarer, likes, reaksjoner, kontonavn, Facebook-IDer og mer.

Et annet datasett, hentet fra en Facebook-integrert app kjent som "At the Pool", ble også funnet via en Amazon S3-bøtte. Datasettet var ikke beskyttet på noen måte, form eller form, noe som betyr at alle kunne få tilgang til folks sensitive informasjon inkludert passordene deres.

UpGuard sier at passordene mest sannsynlig er for At the Pool-appen i stedet for brukerens Facebook-konto, men det vil fortsatt sette brukere i fare hvis de bruker det samme passordet på mange kontoer.

Selv om At the Pool-datasettet ikke er så stort som Cultura Colectivas, inneholder det fortsatt vanlige Facebook-passord for over 22,000 2014 brukere. At the Pool var et "anti-Facebook" sosialt nettverk og har vært nedlagt siden XNUMX.

UpGuard sier at de tok kontakt med Cultura Colectiva tilbake i januar, og har fortsatt ikke mottatt noe svar fra innlegget.

De tok også kontakt med Amazon Web Services, ettersom dataene ble lagret på Amazons S3-skylagring, og til tross for at de mottok flere svar som forsikret dem om at det ville bli tatt hånd om, ble databasen ikke sikret før morgenen 3. april 2019.

På den annen side ble At the Pool-lekkasjen tatt offline mens UpGuard undersøkte opprinnelsen og før de kunne sende en offisiell e-post. Mens UpGuard er usikre på hvorfor dette skjedde, kan de bekrefte at applikasjonen ikke lenger er aktiv.

Leksjonen her er å være oppmerksom på dataene dine og hvordan de brukes. Selv om ingen kunne ha forutsett at dataene deres ville bli lagret i ren tekst og vist slik at alle kan se, er det likevel en god idé å være forsiktig med hva du legger på internett og sørge for å bruke forskjellige passord for hver tjeneste.

kilde: UpGuard.