Privatni podaci korisnika Fejsbuka završili na dark vebu
BEOGRAD: Podaci sa Fejsbuk profila stotina miliona korisnika ove društvene mreže otkriveni su na onlajn forumu u okviru dark veba, preneo je Blic pisanje Mejl Onlajna .
U ovoj sumnjivoj bazi podataka našli su se podaci iz ličnih dokumenata, brojevi telefona i puna imena 267 miliona korisnika mreže, od kojih je večina iz Sjedinjenih Američkih Država, prenosi Mejl Onlajn.
Iako još nije jasno na koji način su "procurele" ove privatne informacije, stručnjaci nagađaju da je baza podataka sastavljena nezakonitim postupkom pod nazivom "struganje" - automatizovani botovi kopirali su javne informacije sa Fejsbuk profila.
Pristup bazi podataka je od tada uklonjen, međutim ona je bila javna tokom dve nedelje pre nego što je otkrivena.
Propust je otkrila firma za bezbednost na internetu u partnerstvu sa istražiteljem bezbednosti Bobom Diačenkom.
"Diačenko smatra da je, prema dokazima, prikupljanje podataka najverovatnije rezultat nelegalne operacije brisanja ili zloupotrebe Fejsbukove API mreže od strane kriminalaca iz Vijetnama", naveo je Pol Bišof iz kompanije "Compaitech", koja je učestvovala u ovoj akciji.
Ubrzo nakon što su podaci primećeni, Diačenko je kontaktirao nadležne vlasti, kako bi baze podataka bile uklonjene.
Prema podacima kojima raspolažu istražitelji, baza podataka je prvi put izložena 4. decembra i nije bila zatvorena do 19. decembra.
Dostupno je bilo 267.140.436 privathih podataka korisnika koji mahom žive u SAD, a Diačenko je rekao da izgleda kao da su svi ovi podaci tačni.
Eksperti nisu sigurni kako su informacije dospele u ruke internet lopova. Prva mogućnost jeste da su hakeri ukrali informacije sa Fejsbukove mreže pre nego što je ova kompanija prošle godine onemogućila pristup brojevima telefona korisnika.
Diačenko napominje da bi Fejsbukov interfejs mogao da ima rupu u sigurnosnom sistemu koja bi kriminalcima omogućila pristup privatnim informacijama korisnikača i nakon što je pristup tim podacima onemogućen.
Drugi način dolaska do podataka mogao bi da bude ilegalni proces nazvan "struganje", koji uključuje botove koji "prečešljavaju" i kopiraju informacije.
"Ovako velika baza podataka mogla bi da bude korišćena kao za slanje njuzletera firmi ili spam, naročito putem SMS poruka", kaže Bišof, te savetuje korisnicima Fejsbuka da obrate pažnju na sumnjive poruke.
Čak i ako pošiljalac zna vaše ime ili neke osnovne informacije o vama, budite skepični kada su u pitanju bilo kakve neočekivane poruke, savetuje Bišof.