臉書(shū)數據又遭泄露！包括扎克伯格電話(huà)號碼
發(fā)布時(shí)間：2021-04-07
來(lái)源：上觀(guān)新聞
據外媒4日報道，美國社交媒體巨頭臉書(shū)（Facebook）超5億用戶(hù)的個(gè)人隱私數據遭泄露，數據包括電話(huà)號碼、電子郵件、生日等，可能涉及全球106個(gè)國家和地區。就連臉書(shū)創(chuàng )始人扎克伯格的電話(huà)號碼也未能幸免。網(wǎng)絡(luò )安全專(zhuān)家警告稱(chēng)，這些數據很可能會(huì )被犯罪分子或黑客利用。
據“商業(yè)內幕”網(wǎng)站報道，全球超過(guò)5億名臉書(shū)用戶(hù)的個(gè)人隱私3日被免費發(fā)布在一個(gè)黑客論壇上。泄露隱私數據涉及106個(gè)國家和地區的5.33億用戶(hù)，包括3200萬(wàn)名美國用戶(hù)、1100萬(wàn)名英國用戶(hù)、600萬(wàn)名印度用戶(hù)以及超過(guò)67萬(wàn)名中國用戶(hù)。
泄露信息包括用戶(hù)的臉書(shū)ID、用戶(hù)全名、位置、出生日期、個(gè)人簡(jiǎn)介以及電子郵件地址等。曝光數據經(jīng)商業(yè)內幕、美國有線(xiàn)電視新聞網(wǎng)（CNN）驗證后，已確認匹配。
值得一提的是，據網(wǎng)絡(luò )安全研究人員透露，臉書(shū)首席執行官和創(chuàng )始人扎克伯格的手機號同樣遭到泄露。英國《太陽(yáng)報》稱(chēng)，扎克伯格的姓名、地址、婚姻信息、生日等信息都被曝光，被網(wǎng)友認為“諷刺意味極重”。
據“商業(yè)內幕”網(wǎng)站報道，網(wǎng)絡(luò )犯罪情報公司Hudson Rock的首席技術(shù)官阿隆·加爾（Alon Gal）3日首先發(fā)現了在網(wǎng)絡(luò )上泄露的數據信息。
實(shí)際上，早在今年1月，加爾就已發(fā)現了這一情況，當時(shí)黑客在同一論壇上發(fā)布自動(dòng)運行程序，能夠在付費情況下提供臉書(shū)用戶(hù)的電話(huà)號碼。但現在，整個(gè)數據庫都已經(jīng)免費發(fā)布至論壇，任何人都能隨意使用。
對于這次信息泄露，臉書(shū)一位發(fā)言人告訴“商業(yè)內幕”網(wǎng)站，數據泄露是由一個(gè)漏洞導致，該公司已于2019年成功修補了這一漏洞。
不過(guò)，網(wǎng)絡(luò )安全專(zhuān)家指出，信息泄露所引發(fā)的后果可能不像臉書(shū)所說(shuō)的那樣簡(jiǎn)單。
CNN稱(chēng)，盡管這些數據是2019年的舊數據，但對于黑客及盜取身份信息的網(wǎng)絡(luò )犯罪分子來(lái)說(shuō)，信息仍有利用價(jià)值。
阿隆·加爾表示，網(wǎng)絡(luò )犯罪分子能夠利用這些信息冒充他人，誘騙他人給出登錄信息，進(jìn)行遠程攻擊、黑客攻擊、詐騙和營(yíng)銷(xiāo)行為等。此外，黑客論壇還對數據進(jìn)行分類(lèi)，并免費發(fā)布至論壇上，犯罪分子因此也能夠更加容易地利用這些數據。
SocialProof Security公司首席執行官瑞秋·托巴克(Rachel Tobac)也表示，網(wǎng)絡(luò )犯罪分子通常需要花費很長(cháng)時(shí)間搜集類(lèi)似數據，但在這次泄露中卻得來(lái)不費功夫，“這將讓利用社會(huì )工程學(xué)的網(wǎng)絡(luò )攻擊變得更快、更容易。” 社會(huì )工程攻擊是指欺詐他人以收集信息、行騙和入侵計算機系統，獲取自身利益的行為。
網(wǎng)友也對臉書(shū)的解釋并不買(mǎi)賬。推特網(wǎng)友@MattNavarra表示：“情況并未得到改善不是嗎？大部分人通常不會(huì )每年更改他們的電子郵箱、電話(huà)號碼。憑什么要他們改呢。”還有網(wǎng)友諷刺道：“所以我只需要改掉出生日期就行？沒(méi)問(wèn)題。”
CNN還指出，臉書(shū)并未說(shuō)明當時(shí)是否通知了受影響的用戶(hù)。
推特網(wǎng)友@Giorgio Bonfiglio也表示質(zhì)疑。他質(zhì)問(wèn)道：臉書(shū)是否已經(jīng)向所有受影響的用戶(hù)發(fā)送數據泄露通知？我的收件箱里沒(méi)有找到任何內容，但是根據歐盟《通用數據保護條例》，這可是必須的。
這已經(jīng)不是臉書(shū)第一次發(fā)生大規模用戶(hù)數據泄露了。
2018年，臉書(shū)曾面臨“劍橋分析數據丑聞”，導致該公司市值在一天之內蒸發(fā)364億美元。此后，臉書(shū)還關(guān)閉了一項允許用戶(hù)通過(guò)電話(huà)號碼相互搜索的功能。
據英國媒體此前報道，英國倫敦的一家政治咨詢(xún)公司“劍橋分析”（Cambridge Analytica）被指在未經(jīng)同意情況下，從臉書(shū)獲取并利用約8000萬(wàn)用戶(hù)數據，通過(guò)政治廣告等影響了英國2016年“脫歐”公投和美國2016年大選。
消息曝光后引發(fā)一片嘩然，臉書(shū)為非法收集數據事件而道歉，CEO扎克伯格也不得不前往美國國會(huì )作證。2019年7月，美國聯(lián)邦貿易委員會(huì )宣布臉書(shū)因違反隱私規定，必須繳納50億美元的罰款。
美聯(lián)社也表示，這家社交網(wǎng)絡(luò )巨頭多年來(lái)一直在努力解決隱私和安全問(wèn)題，但信息泄露事件仍屢次發(fā)生。
2019年早些時(shí)候，安全研究人員在亞馬遜云服務(wù)器的一個(gè)公共數據庫中，發(fā)現了超過(guò)5.4億臉書(shū)用戶(hù)記錄，包括評論和點(diǎn)贊。同一年，TechCrunch新聞網(wǎng)也報道稱(chēng)在一臺服務(wù)器上發(fā)現了幾個(gè)數據庫，包含美國、英國和越南用戶(hù)的4億多條臉書(shū)記錄。（作者：裘雯涵）
責編：梅亞川
