根据Business Insider的数据,5.33亿个Faceook用户的个人信息已发布在一个低级别的黑客论坛中。个人信息包括电话号码,Facebook ID,全名,位置,生日和电子邮件地址。来自美国的超过3200万,来自英国的1100万和来自印度的600万受到了影响。
网络犯罪情报公司Hudson Rock的首席技术官Alon Gal告诉Insider,网络犯罪分子可以使用这些信息来冒充或欺骗用户以提供登录凭据。泄露的数据显然是在一月份发现的,当时有人在同一个论坛上发布了有关一个自动机器人的信息,该机器人可以以一定价格提供Facebook用户的电话号码。主板验证了数据是合法的。
尽管Facebook尚未对此事发表评论,但Gal声称社交媒体公司除了警告用户可能的网络钓鱼计划或欺诈行为外,无能为力,无法帮助受影响的用户。
在过去三年中,Facebook遭受了一系列数据泄露。该公司于2018年9月发生重大安全漏洞,当时其工程团队发现黑客可以访问超过2900万用户的个人数据。在2018年12月,Facebook由于Photo API错误再次遭受数据泄露,该错误将多达680万用户的照片暴露给第三方应用程序。
三个月后,Curbs on Security报告说,Facebook以纯文本格式存储了数百万用户的密码已有好几年了。Facebook确认了该问题,并表示没有证据表明密码是在公司外部公开的。