Một cơ sở dữ liệu bao gồm 267 triệu thông tin người dùng Facebook bị rò rỉ

DDos

VIP Members
22/10/2013
524
2.191 bài viết
Một cơ sở dữ liệu bao gồm 267 triệu thông tin người dùng Facebook bị rò rỉ
Hơn 267 triệu số điện thoại, tên và ID người dùng của Facebook đã bị lộ trong cơ sở dữ liệu mà bất kỳ ai cũng có thể đọc và tải về một cách dễ dàng. Lộ lọt dữ liệu lần này tiếp tục đặt ra một câu hỏi lớn về quyền riêng tư và bảo mật của mạng xã hội lớn nhất thế giới.

Nhà nghiên cứu bảo mật Bob Diachenko đã phát hiện ra kho dữ liệu người dùng Facebook vào ngày 14 tháng 12. Cơ sở dữ liệu không được bảo vệ bằng mật khẩu hoặc bất kỳ biện pháp bảo vệ nào khác. Hiện tại, việc truy cập vào cơ sở dữ liệu đã bị xóa, nhưng cơ sử dữ liệu này đã được mở ra trong gần hai tuần. Ai đó cũng đã cung cấp dữ liệu để tải xuống trên một diễn đàn hacker ngầm.

Những rủi ro về quyền riêng tư mới nhất của Facebook đặt ra câu hỏi về việc liệu công ty có làm đủ khả năng để bảo vệ dữ liệu của hàng tỷ người dùng hay không. Đó cũng là một lời nhắc nhở khác rằng người dùng nên cảnh giác về những thông tin họ công khai trên mạng xã hội. Đây không phải là lần đầu tiên một nhà nghiên cứu bảo mật phát hiện ra một cơ sở dữ liệu chứa đầy dữ liệu người dùng Facebook.

Nhà nghiên cứu bảo mật cho biết dữ liệu Facebook bị lộ khiến người dùng có nguy cơ bị spam và các chiến dịch lừa đảo. ID người dùng Facebook chứa các số duy nhất có thể được sử dụng để tìm ra tên người dùng Facebook của một người và thông tin hồ sơ khác.

screen.jpg

Theo các nhà nghiên cứu, dữ liệu này có thể đến từ một nhóm tin tặc của Việt Nam. Nhà nghiên cứu nghĩ rằng hacker ở Việt Nam có được hồ sơ người dùng thông qua hai cách có thể. Họ có thể đã khai thác giao diện lập trình ứng dụng hoặc API của Facebook, cho phép các nhà phát triển truy cập dữ liệu như danh sách bạn bè, ảnh và nhóm của họ. Điều này có thể đã xảy ra trước khi Facebook hạn chế quyền truy cập vào số điện thoại của người dùng vào năm 2018 hoặc có thể là hacker đã khai thác một lỗ hổng chưa biết nào đó trong Facebook.

Theo: comparitech
 
Có link down ko ad?
 
Mời các bạn tham gia Group WhiteHat để thảo luận và cập nhật tin tức an ninh mạng hàng ngày.
Lưu ý từ WhiteHat: Kiến thức an ninh mạng để phòng chống, không làm điều xấu. Luật pháp liên quan
Comment
Bên trên