Ілюстрація. З часом цей баг було виправлено, представники Facebook не повідомляли про витоки даних. Дослідники з питань безпеки припускають, дані було отримано шляхом використання вразливості, яка дозволила автоматизованим сценаріям масово збирати загальнодоступні профілі користувачів Facebook та отримувати пов’язані з ними телефонні номери, інформують "Вікна" з посиланням на сайт "Токар".
Дані включають:
номери мобільних телефонів,
повні імена,
ідентифікатори Facebook,
місцезнаходження,
адреси електронної пошти,
стать,
рід занять,
місто,
країну,
сімейний стан,
дату створення облікового запису та інші дані профілю
Розділення користувачів за країнами виглядає таким чином:
США — 2 млн користувачів,
Британія — 11 млн,
Індія — 6 млн.
"Це старі дані, про які раніше повідомлялося в 2019 році. Ми виявили та виправили цю проблему в серпні 2019 року", — Ліз Буржуа, директор з питань комунікації стратегічних реакцій Facebook.
Треба зазначити, що всі ці дані було отримано зловмисниками вже після скандалу з витоком даних для Cambridge Analytica, коли британська консалтингова компанія використала особисті дані мільйонів користувачів Facebook без їхньої згоди для таргетованої політичної реклами.
Раніше ці дані вже продавалися в закритих спільнотах для кіберзлочинців щонайменше з минулого року. У січні 2021-го зловмисники створили Telegram-бота, який дозволив будь-кому отримувати номер телефону користувача для вказаного ідентифікатора Facebook або навпаки – шукати, якому акаунту належить вказаний номер телефону.
Відтепер всі ці дані доступні безкоштовно й у відкритому вигляді.