又一次!Facebook泄露超过4亿条用户电话数据
燕麦云   2019-09-06

继剑桥分析丑闻之后,Facebook又被曝光重大数据泄露事件。

据外媒报道,Facebook近期出现新漏洞,暴露了一台没有密码保护的服务器上4亿多条用户记录,每条记录都包含一个用户的Facebook ID和连接到他们账户的电话号码。

 

 

超过4.19亿的Facebook用户ID和电话号码存储在一个在线服务器上,该数据库没有密码,任何人可以访问。用户的Facebook ID通常是与其帐户关联的唯一号码,可以用于识别帐户的用户名。

该数据库包含1.33亿美国Facebook用户、1800万英国用户以及超过5000万越南用户的信息,而且一些数据还包含用户的姓名、性别和国家/地区的位置等。

因为没有密码保护,这导致任何人都可以找到并访问这些数据库,而这些电话号码被暴露的用户将面临垃圾电话和SIM交换攻击的风险,攻击者将可以通过这些电话号码强制重置与该号码关联的任何互联网账号的密码。

 

 

报道称,直到2018年4月之前,用户都可以在Facebook上输入任何一个人的电话号码找到这个人。在剑桥分析丑闻爆发后的几周时间内,Facebook关闭了该功能,因为其发现有人在滥用该功能在其软件上收集公众信息。

对于本次泄露事件,Facebook发言人强调,被曝光的数据属于旧数据,实际上被泄露的用户数据大约是2.1亿,因为4.19亿数据中有很多重复,并表示目前Facebook团队正在调查此事。