Újabb adatvédelmi incidens a Facebookon
Több százmillió Facebook felhasználó telefonszáma került ki az internetre egy mindenki számára letölthető adatbázisban.
A Facebook egy újabb adatvédelmi botrányba keveredett, miután a TechCruch arról számolt be, hogy a közösségi oldalról rengeteg telefonszám került ki az internetre. Ez az adatállomány nem volt semmiféle védelemmel, titkosítással ellátva, és mindenféle hitelesítő adat nélkül letölthető volt egy szerverről. Összesen 419 millió adatrekordot tartalmazott, vagyis egy ilyen komoly méretű adatbázishoz juthatott hozzá tulajdonképpen bárki a neten.
Az eddigi hírek szerint az adatállományban megtalálhatóak voltak Facebook ID-k és azokhoz tartozó telefonszámok. A Facebook ID-k segítségével pedig a közösségi oldalon minden egyes profil pontosan beazonosítható, így az azokhoz megadott telefonszámokkal akár célzott módon lehet visszaéléseket elkövetni. Ennek egyik lehetőségét a SIM-kártyákkal történő manipulációk jelentik. Ugyanakkor tömeges károkozások sem zárhatók ki például kéretlen telefonhívásokon vagy kéretlen üzeneteken keresztül.
A Facebook részben elismerte, hogy az adatok az adatbázisából származnak, de egyben hangsúlyozta, hogy nem 419 millió érintettről van szó, mivel a szóban forgó adatállomány duplikált és hibás rekordokat is tartalmaz. Emellett közölte, hogy az adatok még azelőtt kerülhettek ki, mielőtt tavaly szigorításokat vezetett be a telefonszámok kezelését illetően. Persze ezek az érvek nem valószínű, hogy sok felhasználót megnyugtatnak.
Azt egyelőre nem lehet tudni, hogy a kiszivárgott adatok mely régiókat érintik. Annyi biztos, hogy 133 millió amerikai, 50 millió vietnámi és 18 millió brit személy telefonszáma is kiszolgáltatottá vált.
-
A Citrix elérhetővé tette az Application Delivery Controller, illetve a Citrix Gateway legújabb hibajavítását.
-
Az Anchor.A trójai elsősorban azzal tud problémákat okozni, hogy egyéb károkozókat juttat fel a számítógépekre.
-
A Symantec négy biztonsági résről számolt be egyes hálózatbiztonsági termékeinek kapcsán.
A most bemutatott eset úgy kezdődött, hogy egy felhasználó kapott egy sms-t, amely értesítette arról, hogy elveszített iPhone X készüléke milyen címen található. Az üzenetben egy link is volt, amelyre kattintva elvileg meg lehetett tekinteni a készülék helyét – a gyakorlatban viszont egy adathalász oldalhoz tartozott, amely ellopta a látogatók iCloud azonosítóit.
A kis- és középvállalatok jelentik a legnagyobb rizikót az IT biztonság terén, így nem meglepő, hogy a számítógépes bűnözők is egyre inkább őket támadják, nem utolsósorban azért, hogy rajtuk keresztül eljussanak a nagyobb vállalatokig.
