Яшчэ адна праблема з Facebook. Тэлефонныя нумары мільёнаў карыстальнікаў пратачыліся ў інтэрнэт

Уцечка дадзеных з аднаго з сервераў Facebook цыркулявала ў Інтэрнэце. Сярод іншага, у ім былі нумары тэлефонаў карыстальнікаў разам з ідэнтыфікатарам іх профілю.

Facebook здаецца ён усё яшчэ не мог пазбегнуць скандалаў у сферы бяспекі. На гэты раз адбылася ўцечка базы з дадзенымі карыстальнікаў аднаго з сервераў. Поўнач TechCrunch ён таксама паведамляе, што гэта быў дрэнна абаронены сервер.

Уся база змяшчае каля 133 мільёнаў тэлефонных нумароў карыстальнікаў з ЗША, 18 мільёнаў тэлефонных нумароў карыстальнікаў з Вялікабрытаніі і 50 мільёнаў з В'етнама. Сярод іх можна знайсці і іншыя краіны, але ў меншай колькасці.

База дадзеных утрымлівала зводку дадзеных, у прыватнасці нумар тэлефона і ўнікальны ідэнтыфікатар профілю карыстальніка. Зрэшты, не стала выключэннем і тое, што запаўнялася краіна, пол, горад ці дзень нараджэння.

Паведамляецца, што Facebook заблакаваў і ахоўваў тэлефонныя нумары больш за год таму. Афіцыйная заява аб усёй уцечцы заключаецца ў тым, што «гэта дадзеныя ўжо год таму». Па словах прадстаўнікоў кампаніі, вялікай рызыкі не было.

Годныя нумары ўсё яшчэ працуюць, а SIM-картка ўзломана

Аднак рэдактары TechCrunch даказалі адваротнае. Ім удалося супаставіць нумар тэлефона з рэальнай спасылкай на профіль Facebook для некалькіх запісаў. Затым яны проста пацвердзілі нумар тэлефона, паспрабаваўшы скінуць пароль, які заўсёды паказвае некалькі лічбаў. Запісы супалі.

Уся сітуацыя становіцца ўсё больш сур'ёзнай, таму што так званы ўзлом SIM-карт апошнім часам павялічваецца. Зламыснікі могуць запытаць у аператара актывацыю тэлефоннага нумара для новай SIM-карты, якую потым будуць выкарыстоўваць для захопу кодаў двухфактарнай аўтэнтыфікацыі для такіх сэрвісаў, як банкінг, Apple ID, Google і іншых.

Вядома, узлом SIM-карты не такі просты і патрабуе як тэхналагічных ведаў, так і мастацтва сацыяльнай інжынерыі. На жаль, ужо існуюць арганізаваныя групы, якія дзейнічаюць у гэтай галіне і выклікаюць маршчыны на лбах многіх устаноў і кампаній.

Такім чынам, відаць, што «гадавая» база дадзеных тэлефонных нумароў карыстальнікаў Facebook усё яшчэ можа нанесці вялікую шкоду.