540 miljoner Facebook-användare fick sin data läckt av apputvecklare

Enligt en rapport från UpGuard, över 540 miljoner Facebook-användare fick sina personuppgifter exponerade av tredjepartsapputvecklare.

En datauppsättning, som kommer från det Mexiko-baserade medieföretaget Cultura Colectiva, mäter hela 146 gigabyte. Datauppsättningen innehåller över 540 miljoner poster som beskriver användarnas kommentarer, gilla-markeringar, reaktioner, kontonamn, Facebook-ID:n och mer.

En annan datauppsättning, hämtad från en Facebook-integrerad app känd som "At the Pool", hittades också via en Amazon S3-hink. Datauppsättningen var inte skyddad på något sätt, form eller form, vilket innebär att vem som helst kunde komma åt människors känsliga information inklusive deras lösenord.

UpGuard säger att lösenorden med största sannolikhet är för At the Pool-appen snarare än användarens Facebook-konto, men det skulle fortfarande utsätta användare för risker om de använder samma lösenord på många konton.

Även om datauppsättningen At the Pool inte är lika stor som Cultura Colectivas, innehåller den fortfarande vanliga Facebook-lösenord för över 22,000 2014 användare. At the Pool var ett "anti-Facebook" socialt nätverk och har varit nedlagt sedan XNUMX.

UpGuard säger att de kontaktade Cultura Colectiva redan i januari och har fortfarande inte fått något svar när de publicerats.

De nådde också ut till Amazon Web Services, eftersom data var värd på Amazons S3 molnlagring, och trots att de fick flera svar som försäkrade dem att det skulle tas om hand, säkrades databasen inte förrän på morgonen den 3 april 2019.

Å andra sidan togs At the Pool-läckan offline medan UpGuard undersökte ursprunget och innan de kunde skicka ett officiellt e-postmeddelande. Även om UpGuard är osäkra på varför detta hände, kan de bekräfta att applikationen inte längre är aktiv.

Lärdomen här är att vara uppmärksam på din data och hur den används. Även om ingen kunde ha förutsett att deras data skulle lagras i vanlig text och visas för alla att se, är det fortfarande en bra idé att vara försiktig med vad du lägger på internet och se till att använda olika lösenord för varje tjänst.

Källa: UpGuard.