FB 5.33 億用戶資料疑遭洩漏 包括電話、名、電郵等
立場新聞 2021/04/04 02:33
facebook圖片
Facebook 再次爆出數據洩漏事件。Business Insider 周六（3 日）報道指，超過 5 億 Facebook 用戶個人資料被洩漏，包括電話號碼、全名，位置、電子郵件地址等，受影響用戶來自 106 個國家，當中涉及近 300 萬個香港用戶。有保安研究員警告，黑客可以利用有關資料，冒充他人進行欺詐。
報道指，有用戶於該低級黑客論壇，免費公開了數億個 Facebook 用戶的電話號碼和個人資料，其中包括 3,200 萬條美國用戶紀錄、1,100 萬條英國用戶紀錄和近 300 萬個香港用戶紀錄等，資料包括用戶的電話號碼、Facebook ID、全名、位置、生日、個人簡歷，部份還有電郵地址。
網絡犯罪情報公司 Hudson Rock 首席技術官 Alon Gal 於周六（3 日）首次發現數據外洩。他指出，網絡犯罪份子會利用他人的個人資料，來冒充他人或欺騙他們交出登入的認證資料，作詐騙、黑客和推廣活動。
Business Insider 比對過某些被洩漏的個人資料，發現與 Facebook 上的用戶資料脗合，當中包括電話號碼和 Facebook ID。Facebook 暫未回應事件。
Alon Gal 早於今年 1 月已發現，在同一個黑客論壇中，有用戶宣傳一個自動程式 (bot)，讓人可以找到與大量與 Facebook 帳號連結的電話號碼。如今，整個數據集已在黑客論壇上免費發布。
Gal 指，由於有關資料已被公開，Facebook 已沒什麼可以幫到受影響用戶；但他指，Facebook 可以通知用戶，讓用戶對有可能出現的「網絡釣魚」或利用其個人資料進行的欺詐保持警剔。
Facebook 曾多次爆出私隱問題。2019 年 9 月，《彭博》報道，有網絡保安公司在亞馬遜的雲端數據庫上，發現大量 Facebook 用戶個人資料，涉及 5.4 億名用戶。報道發表後，Facebook 股價一度插水急跌。
2018 年 12 月有報道指，Facebook 多年來向全球 150 多間大型企業提供用戶個人數據，其中 Netflix 和 Spotify 和加拿大皇家銀行，可以讀取用戶在 fb 的私人通訊，甚至修改和刪除訊息。
英國數據分析公司「劍橋分析 (Cambridge Analytica)」，涉嫌在 2016 年美國大選期間，盜用逾 5,000 萬個 Facebook 帳戶資料，試圖影響大選結果。Facebook 事後成為眾矢之的，被指未有好好保護用戶私隱資料。
All 533,000,000 Facebook records were just leaked for free.
This means that if you have a Facebook account, it is extremely likely the phone number used for the account was leaked.
I have yet to see Facebook acknowledging this absolute negligence of your data. https://t.co/ysGCPZm5U3 pic.twitter.com/nM0Fu4GDY8
— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021
In early 2020 a vulnerability that enabled seeing the phone number linked to every Facebook account was exploited, creating a database containing the information 533m users across all countries.
It was severely under-reported and today the database became much more worrisome 1/2 pic.twitter.com/ryQ5HuF1Cm
— Alon Gal (Under the Breach) (@UnderTheBreach) January 14, 2021