להאקר יש פרסם את המידע האישי של 533 מיליון משתמשי פייסבוק בפורום פריצות בחינם. המידע כולל תעודות זהות בפייסבוק, שמות, מספרי טלפון, תאריכי לידה ומיקום. בחלק מהמקרים הנתונים כללו גם כתובות דוא'ל.
זו לא הפעם הראשונה שהדליפה הספציפית הזו עולה לאינטרנט, אם כי העובדה שהיא צצה מחדש וכעת היא זמינה בחינם מטרידה. ההופעה המחודשת הייתה מדווח לראשונה על ידי Business Insider לאחר שהתגלה על ידי אלון גל, שפרסם שרשור טוויטר על הנתונים שהודלפו.
פייסבוק אומרת כי הפגיעות שאפשרה לגרד מידע זה תוקנה באוגוסט 2019, אך אין בכך כדי להגן על המידע שכבר הודלף. היא גם לא עושה דבר כדי להקל על החששות שפייסבוק אוספת ומייצרת רווחים מהמידע האישי של המשתמשים שלה, אך יש לה רקורד גרוע בהגנה על המידע מפני שחקנים גרועים.
במובן זה, דליפת מסד נתונים הכוללת מידע על חצי מיליארד משתמשים גרועה מכפי שנראה משתי סיבות. ראשית, מתגובת פייסבוק עולה כי לחברה ממשיכים להיעדר כל תחושה אמיתית של הבנה באחריותה להגן על פרטיות המשתמשים בה.
'מדובר בנתונים ישנים עליהם דווח בעבר בשנת 2019', א אמר דובר בלומברג בהצהרה. 'מצאנו ותיקנו את הבעיה באוגוסט 2019.'
זה כאילו שהחברה רוצה לקחת קרדיט על תיקון הבעיה מכיוון שתיקנה חור עצום באבטחה שלה, למרות שאף אחד מהסחורות הגנובות לא הוחזר. הגעתי ישירות לפייסבוק, אך החברה לא הגיבה מיד.
זו בעיה מכיוון שפייסבוק יודעת עליך הרבה, אולי יותר מכל חברה אחרת עלי אדמות. המידע שאוסף פייסבוק הוא מה שמשתמש בו כדי להציג לך פרסומות ממוקדות. אך בידי האקרים ופושעים, ניתן להשתמש בו למטרות מזויות הרבה יותר.
תאר לעצמך אם שודדים הצליחו לגנוב את תוכן הכספת בבנק מכיוון שמישהו השאיר את הדלת פתוחה ובלתי מוגנת (וזה בעצם מה שפייסבוק עשתה עם המידע האישי שלך). זה יהיה רע. זה יהיה גרוע עוד יותר אם תגובת הבנק לאחר מעשה הייתה, 'כן, אנחנו יודעים שחבורה מהכסף שלך נעלמה, אבל סגרנו את הכספת ושינינו את השילוב.'
הבעיה היא לא רק שהכספת נותרה פתוחה, אלא שכל מה שבתוכה נגנב ולא התאושש. זו הבעיה האמיתית והיא לא תוקנה.
כמובן, וזו הבעיה השנייה, פייסבוק לא יכולה לקבל את המידע בחזרה. לא כך הדברים פועלים בעולם דיגיטלי. זו כנראה גם הסיבה שהחברה טרם הודתה באחריותה, או אפילו הודיעה למשתמשים בודדים שמידעם נפגע.
לכן זה הרבה יותר גרוע משוד בנק. ברגע שהמידע האישי שלך דולף באופן מקוון, ממש אין שום דבר שיכול למנוע ממנו למכור אותו לכל מי שאולי ירצה להשתמש בו למטרות פחות נעלות.
במיוחד הנוגעת לעובדה שבמקרים רבים מאגר המידע כלל גם כתובות דוא'ל וגם מספרי טלפון. בהתחשב בכך שאנשים רבים משתמשים בכתובת הדוא'ל שלהם כדי להיכנס לאתרים ולחשבונות מקוונים, וכי מספרי טלפון משמשים לעתים קרובות לאימות זהותך עבור אותם חשבונות, העובדה ששניהם כלולים באותו מסד נתונים עשויה להקל על עבריינים קבל גישה לחשבונות שלך.
כתבתי בעבר על האקרים חלקים מסוגלים להשתמש בהנדסה חברתית כדי לקבל גישה למספר הנייד שלך באמצעות החלפת SIM. זו בעיה גדולה מכיוון שאנו משתמשים במספרי טלפון לאימות דו-גורמי לכל דבר, מהאימייל שלך לחשבון הבנק שלך. אם עבריין מקבל שליטה במספר הטלפון שלך, הוא יכול להשתמש בו כדי להשיג שליטה בחשבונות שלך.
זה דבר אחד להבין שחברות טק כמו פייסבוק עוקבות אחריך ואוספות את המידע האישי שלך בתמורה למתן שירות בחינם. אני פשוט לא חושב שזה כל כך בלתי סביר לצפות מאותן חברות לשמור על המידע הזה. שפייסבוק הראתה פעם אחר פעם שהיא לא יכולה זה מעניין במיוחד.
