540 milyon Facebook kullanıcısının verileri uygulama geliştiricileri tarafından sızdırıldı
2 dk. okuman
Yayınlandı
Bu makaleyi paylaş
Bu kılavuzu geliştirin
MSPoweruser'ın editör ekibini ayakta tutmasına nasıl yardımcı olabileceğinizi öğrenmek için açıklama sayfamızı okuyun. Daha fazla
Göre UpGuard'dan bir rapor540 milyondan fazla Facebook kullanıcısının kişisel verileri üçüncü taraf uygulama geliştiricileri tarafından ifşa edildi.
Meksika merkezli medya şirketi Cultura Colectiva'dan alınan bir veri seti, 146 gigabaytın tamamını ölçer. Veri kümesi, kullanıcıların yorumlarını, beğenilerini, tepkilerini, hesap adlarını, Facebook kimliklerini ve daha fazlasını ayrıntılandıran 540 milyondan fazla kayıt içerir.
“At the Pool” olarak bilinen Facebook ile entegre bir uygulamadan alınan başka bir veri seti de bir Amazon S3 kovası aracılığıyla bulundu. Veri kümesi hiçbir şekilde, biçimde veya biçimde korunmamıştı, yani herkes, parolaları da dahil olmak üzere kişilerin hassas bilgilerine erişebilirdi.
UpGuard, şifrelerin büyük olasılıkla kullanıcının Facebook hesabından ziyade At the Pool uygulaması için olduğunu, ancak aynı şifreyi birçok hesapta kullanmaları durumunda kullanıcıları riske atacağını söylüyor.
Havuzda veri kümesi Cultura Colectiva'nınki kadar büyük olmasa da, 22,000'den fazla kullanıcı için düz metin Facebook şifreleri içeriyor. Havuzda 'Facebook karşıtı' bir sosyal ağdı ve 2014'ten beri feshedildi.
UpGuard, Ocak ayında Cultura Colectiva'ya ulaştıklarını ve gönderi tarihi itibariyle hala yanıt almadıklarını söyledi.
Veriler Amazon'un S3 bulut deposunda barındırıldığı için Amazon Web Hizmetleri'ne de ulaştılar ve ilgilenileceğine dair birkaç yanıt almalarına rağmen, veritabanı 3 Nisan 2019 sabahına kadar güvenli değildi.
Öte yandan, Havuzdaki sızıntı, UpGuard kaynağı araştırırken ve resmi bir e-posta gönderemeden önce çevrimdışına alındı. UpGuard bunun neden olduğundan emin olmasa da uygulamanın artık aktif olmadığını onaylayabilir.
Buradaki ders, verilerinize ve bunların nasıl kullanıldığına dikkat etmektir. Verilerinin düz metin olarak saklanacağını ve herkesin görebileceği şekilde görüntüleneceğini kimse tahmin edemezdi, ancak yine de internete ne koyduğunuza dikkat etmek ve her hizmet için farklı şifreler kullandığınızdan emin olmak iyi bir fikirdir.
Kaynak: UpGuard.
