ข้อมูลผู้ใช้ Facebook 540 ล้านคนรั่วไหลโดยนักพัฒนาแอพ

ตามที่ รายงานจาก UpGuardผู้ใช้ Facebook กว่า 540 ล้านคนถูกเปิดเผยข้อมูลส่วนตัวโดยผู้พัฒนาแอพบุคคลที่สาม

ชุดข้อมูลหนึ่งชุดที่มาจากบริษัทสื่อในเม็กซิโก Cultura Colectiva วัดได้ทั้งหมด 146 กิกะไบต์ ชุดข้อมูลนี้มีบันทึกมากกว่า 540 ล้านรายการซึ่งมีรายละเอียดความคิดเห็น การถูกใจ ปฏิกิริยา ชื่อบัญชี รหัส Facebook และอื่นๆ ของผู้ใช้

ชุดข้อมูลอีกชุดหนึ่งซึ่งมาจากแอปที่รวมเข้ากับ Facebook ที่รู้จักกันในชื่อ "At the Pool" ก็ถูกพบผ่านบัคเก็ต Amazon S3 เช่นกัน ชุดข้อมูลไม่ได้รับการปกป้องไม่ว่าในรูปแบบใด รูปทรงหรือรูปแบบใด ๆ ซึ่งหมายความว่าทุกคนสามารถเข้าถึงข้อมูลที่ละเอียดอ่อนของผู้คนรวมถึงรหัสผ่านของพวกเขา

UpGuard กล่าวว่ารหัสผ่านมีแนวโน้มมากที่สุดสำหรับแอป At the Pool มากกว่าบัญชี Facebook ของผู้ใช้ แต่จะยังคงทำให้ผู้ใช้มีความเสี่ยงหากพวกเขาใช้รหัสผ่านเดียวกันในหลายบัญชี

แม้ว่าชุดข้อมูล At the Pool จะมีขนาดไม่ใหญ่เท่ากับ Cultura Colectiva แต่ก็ยังมีรหัสผ่าน Facebook แบบข้อความธรรมดาสำหรับผู้ใช้กว่า 22,000 ราย At the Pool เป็นเครือข่ายโซเชียล 'ต่อต้าน Facebook' และเลิกใช้ไปตั้งแต่ปี 2014

UpGuard กล่าวว่าพวกเขาติดต่อ Cultura Colectiva ในเดือนมกราคมและในขณะที่โพสต์ยังไม่ได้รับคำตอบ

พวกเขายังติดต่อไปที่ Amazon Web Services เนื่องจากข้อมูลถูกโฮสต์บนพื้นที่จัดเก็บบนระบบคลาวด์ S3 ของ Amazon และถึงแม้จะได้รับการตอบกลับหลายครั้งเพื่อให้มั่นใจว่าจะได้รับการดูแล แต่ฐานข้อมูลก็ไม่ปลอดภัยจนถึงเช้าวันที่ 3 เมษายน 2019

ในทางกลับกัน การรั่วไหลของ At the Pool ถูกออฟไลน์ในขณะที่ UpGuard กำลังตรวจสอบที่มาและก่อนที่จะสามารถส่งอีเมลอย่างเป็นทางการได้ ในขณะที่ UpGuard ไม่แน่ใจว่าเหตุใดจึงเกิดขึ้น พวกเขาสามารถยืนยันได้ว่าแอปพลิเคชันไม่ทำงานอีกต่อไป

บทเรียนที่นี่คือการคำนึงถึงข้อมูลของคุณและวิธีการใช้งาน แม้ว่าจะไม่มีใครคาดเดาได้ว่าข้อมูลของพวกเขาจะถูกจัดเก็บเป็นข้อความธรรมดาและแสดงให้ทุกคนได้เห็น แต่ก็ยังเป็นความคิดที่ดีที่จะระมัดระวังสิ่งที่คุณใส่ในอินเทอร์เน็ต และใช้รหัสผ่านที่แตกต่างกันสำหรับทุกบริการ

ที่มา: UpGuard.