Hacker má zverejnil osobné informácie 533 miliónov používateľov Facebooku na hackerskom fóre zadarmo. Tieto informácie zahŕňajú Facebook ID, mená, telefónne čísla, dátumy narodenia a polohu. V niektorých prípadoch údaje zahŕňali aj e-mailové adresy.
Nie je to prvýkrát, čo sa tento konkrétny únik objavil na internete, aj keď skutočnosť, že sa znovu objavil a je teraz k dispozícii zadarmo, je znepokojujúca. Znovuobjavenie sa bolo prvýkrát nahlásil Business Insider potom, čo to objavil Alon Gal, ktorý zverejnil vlákno na Twitteri o uniknutých údajoch.
Aj keď Facebook tvrdí, že zraniteľnosť, ktorá umožnila škrabanie týchto informácií, bola opravená v auguste 2019, nijako to neochráni ochranu už uniknutých informácií. Nerobí to nijaké kroky na zmiernenie obáv, že Facebook zhromažďuje a monetizuje osobné informácie svojich používateľov, ale má slabé výsledky v ochrane týchto informácií pred zlými aktérmi.
V tomto zmysle je únik databázy, ktorá obsahuje informácie o pol miliarde používateľov, horší, ako by sa mohlo zdať z dvoch dôvodov. Po prvé, odpoveď Facebooku ukazuje, že spoločnosti naďalej chýba skutočný zmysel pre pochopenie jej zodpovednosti za ochranu súkromia používateľov.
„Toto sú staré údaje, ktoré boli predtým nahlásené v roku 2019,“ a povedal hovorca Bloomberg vo vyhlásení. „Tento problém sme našli a opravili v auguste 2019.“
Je to, akoby si spoločnosť chcela pripísať zásluhu na odstránení problému, pretože urobila veľkú dieru vo svojej bezpečnosti, aj keď sa žiaden z ukradnutých tovarov nepodarilo získať späť. Oslovil som priamo Facebook, ale spoločnosť okamžite neodpovedala.
To je problém, pretože Facebook o vás vie veľa, možno viac ako ktorákoľvek iná spoločnosť na svete. Informácie, ktoré Facebook zhromažďuje, používa na to, aby vám zobrazoval cielené reklamy. Ale v rukách hackerov a zločincov sa dá použiť na oveľa hanebnejšie účely.
Predstavte si, že by lúpežníci dokázali ukradnúť obsah bankového trezoru, pretože niekto nechal dvere otvorené a nestrážené (čo v zásade urobil Facebook s vašimi osobnými údajmi). To by bolo zlé. Bolo by ešte horšie, ak by banka po skutočnosti odpovedala: „Áno, vieme, že veľa vašich peňazí je preč, ale zatvorili sme trezor a zmenili sme kombináciu.“
Problém nie je len v tom, že trezor bol ponechaný otvorený, ale aj v tom, že všetko vo vnútri bolo ukradnuté a nebolo obnovené. To je skutočný problém a nebol vyriešený.
Samozrejme, a toto je druhý problém, Facebook nemôže získať informácie späť. V digitálnom svete to tak nefunguje. Je to tiež pravdepodobne dôvod, prečo spoločnosť musí ešte uznať svoju zodpovednosť alebo dokonca informovať jednotlivých používateľov, ktorých informácie boli zneužité.
Preto je to oveľa horšie ako prepadnutie banky. Akonáhle budú vaše osobné údaje zverejnené online, už doslova nič nebráni tomu, aby boli predané každému, kto by ich mohol chcieť použiť na menej než ušľachtilé účely.
Obzvlášť znepokojujúca je skutočnosť, že v mnohých prípadoch databáza obsahovala e-mailové adresy aj telefónne čísla. Vzhľadom na to, že veľa ľudí používa svoju e-mailovú adresu na prihlásenie na webové stránky a účty online a že telefónne čísla sa často používajú na overenie vašej totožnosti pre tieto účty, môže skutočnosť, že sú obe obsiahnuté v tej istej databáze, zločincom uľahčiť získajte prístup k svojim účtom.
Predtým som písal o tom, ako bezchybne hovoriaci hackeri dokážu pomocou sociálneho inžinierstva získať prístup k vášmu mobilnému číslu prostredníctvom výmeny SIM. To je veľký problém, pretože na dvojfaktorovú autentifikáciu používame telefónne čísla pre všetko od e-mailu až po váš bankový účet. Ak kriminálnik získa kontrolu nad vašim telefónnym číslom, môže pomocou neho získať kontrolu nad vašimi účtami.
Jedna vec je pochopiť, že technologické spoločnosti ako Facebook vás sledujú a zhromažďujú vaše osobné informácie výmenou za poskytovanie bezplatných služieb. Len si nemyslím, že je také nerozumné očakávať, že tieto spoločnosti budú tieto informácie uchovávať v bezpečí. To, že Facebook opakovane ukázal, že nemôže, sa obzvlášť týka.
