أخبار تقنيةحمايةفيسبوك
267 مليون معرّف مستخدم في فيسبوك وأرقام هواتف مكشوفة عبر الإنترنت
يبدو أن قرار فيسبوك بمنح مطوري التطبيقات إمكانية وصول كبيرة إلى المعلومات الشخصية للمستخدمين هو أمر عكسي مرة أخرى. كشف تقرير جديد أن أسماء المستخدمين وأرقام الهواتف لأكثر من 267 مليون حساب مستخدم أمريكي قد تم خداعها بواسطة جهات خبيثة وتم تحميلها على منتدى للقراصنة.
وفقًا لتقرير من موقع "Comparitech" ، تم ترك حوالي 267 مليون اسم مستخدم وأرقام هواتف فيسبوك مكشوفين على خادم ويب مع عدم وجود كلمة مرور لمنع الوصول غير المصرح به. ليست هذه هي المرة الأولى التي يحدث فيها هذا. في سبتمبر ، عثر أحد الباحثين على المعلومات الشخصية لأكثر من 400 مليون حساب فيسبوك من جميع أنحاء العالم مخزنة على خادم ويب غير آمن. لحسن الحظ ، تبين أن مجموعة البيانات هذه قديمة وليست هناك أدلة على أنها استخدمت للتسوية على أي حسابات.
كشفت شركة "كومبليتيك" إلى جانب الباحث الأمني "بوب دياتشينكو" عن الكنز الجديد الذي يستخدم لصوص البيانات ، والذي تم تخزينه على مجموعة Elasticsearch. يشتبه "بوب دياتشينكو" أنه تم الحصول عليها من خلال عملية كشط غير قانونية في فيتنام والتي أساءت استخدام واجهة برمجة تطبيقات فيسبوك.
يمكن استخدام مجموعة البيانات الناتجة في حملات الرسائل غير المرغوب فيها والرسائل النصية القصيرة ، وكان متصلاً بالإنترنت في الفترة ما بين 4 ديسمبر و 18 ديسمبر. يبدو أن معظم معرّفات المستخدمين وأرقام الهواتف والأسماء تخص حسابات فيسبوك على الولايات المتحدة ، ويُزعم مشاركتها على منتدى القراصنة.
قال متحدث باسم فيسبوك إن الشركة تحقق في التقرير ، وأكدت أن هذا قد يكون مجموعة بيانات قديمة أخرى من عام 2018 عندما تمكن المطورون من الوصول إلى الكثير من المعلومات من صفحات الملف الشخصي المرئية للجمهور. قيدت الشركة الوصول بعد فضيحة كامبريدج التحليلية.
إحدى طرق حماية نفسك هي التأكد من أن الأصدقاء فقط يمكنهم الوصول إلى صورة ملفك الشخصي وتفاصيلك وما تنشره. تأكد أيضًا من تعيين الخيار "هل تريد ربط محركات البحث خارج فيسبوك بملف التعريف الخاص بك" على "لا" لأن هذا أحد الأشياء التي سهّلت عمليات Elasticsearch.
في أخبار ذات صلة ، سُرقت أقراص فيسبوك الثابتة التي تحتوي على معلومات كشوف المرتبات في وقت سابق من هذا الشهر أثناء سرقة سيارة. لم يتم اختراق بيانات مستخدم فيسبوك ، لكنه دفع الشركة إلى تشديد سياسات الأمان الخاصة بها.
وفقًا لتقرير من موقع "Comparitech" ، تم ترك حوالي 267 مليون اسم مستخدم وأرقام هواتف فيسبوك مكشوفين على خادم ويب مع عدم وجود كلمة مرور لمنع الوصول غير المصرح به. ليست هذه هي المرة الأولى التي يحدث فيها هذا. في سبتمبر ، عثر أحد الباحثين على المعلومات الشخصية لأكثر من 400 مليون حساب فيسبوك من جميع أنحاء العالم مخزنة على خادم ويب غير آمن. لحسن الحظ ، تبين أن مجموعة البيانات هذه قديمة وليست هناك أدلة على أنها استخدمت للتسوية على أي حسابات.
يمكن استخدام مجموعة البيانات الناتجة في حملات الرسائل غير المرغوب فيها والرسائل النصية القصيرة ، وكان متصلاً بالإنترنت في الفترة ما بين 4 ديسمبر و 18 ديسمبر. يبدو أن معظم معرّفات المستخدمين وأرقام الهواتف والأسماء تخص حسابات فيسبوك على الولايات المتحدة ، ويُزعم مشاركتها على منتدى القراصنة.
قال متحدث باسم فيسبوك إن الشركة تحقق في التقرير ، وأكدت أن هذا قد يكون مجموعة بيانات قديمة أخرى من عام 2018 عندما تمكن المطورون من الوصول إلى الكثير من المعلومات من صفحات الملف الشخصي المرئية للجمهور. قيدت الشركة الوصول بعد فضيحة كامبريدج التحليلية.
إحدى طرق حماية نفسك هي التأكد من أن الأصدقاء فقط يمكنهم الوصول إلى صورة ملفك الشخصي وتفاصيلك وما تنشره. تأكد أيضًا من تعيين الخيار "هل تريد ربط محركات البحث خارج فيسبوك بملف التعريف الخاص بك" على "لا" لأن هذا أحد الأشياء التي سهّلت عمليات Elasticsearch.
في أخبار ذات صلة ، سُرقت أقراص فيسبوك الثابتة التي تحتوي على معلومات كشوف المرتبات في وقت سابق من هذا الشهر أثناء سرقة سيارة. لم يتم اختراق بيانات مستخدم فيسبوك ، لكنه دفع الشركة إلى تشديد سياسات الأمان الخاصة بها.
ليست هناك تعليقات:
إرسال تعليق