تم تسريب أرقام هواتف وبيانات شخصية لمستخدمي فيسبوك 533 مليون مستخدم عبر الإنترنت

• تم نشر البيانات الشخصية لأكثر من 500 مليون مستخدم على Facebook عبر الإنترنت في منتدى اختراق منخفض المستوى.
• تتضمن البيانات أرقام الهواتف والأسماء الكاملة والموقع وعنوان البريد الإلكتروني ومعلومات السيرة الذاتية.
• يحذر باحثو الأمن من أن البيانات يمكن أن يستخدمها المتسللون لانتحال شخصية الأشخاص وارتكاب الاحتيال.

نشر مستخدم في منتدى اختراق منخفض المستوى يوم السبت أرقام الهواتف والبيانات الشخصية لمئات الملايين من مستخدمي Facebook مجانًا عبر الإنترنت.

تتضمن البيانات المكشوفة معلومات شخصية لأكثر من 533 مليون مستخدم على Facebook من 106 دولة ، بما في ذلك أكثر من 32 مليون سجل على المستخدمين في الولايات المتحدة ، و 11 مليون على المستخدمين في المملكة المتحدة ، و 6 ملايين على المستخدمين في الهند. يتضمن أرقام هواتفهم ومعرفات Facebook والأسماء الكاملة والمواقع وتواريخ الميلاد والسير الذاتية – وفي بعض الحالات – عناوين البريد الإلكتروني.

راجع Insider عينة من البيانات المسربة وتحقق من عدة سجلات من خلال مطابقة أرقام هواتف مستخدمي Facebook المعروفين بالمعرفات المدرجة في مجموعة البيانات. لقد تحققنا أيضًا من السجلات عن طريق اختبار عناوين البريد الإلكتروني من مجموعة البيانات في ميزة إعادة تعيين كلمة مرور Facebook ، والتي يمكن استخدامها للكشف جزئيًا عن رقم هاتف المستخدم.

قال متحدث باسم Facebook لـ Insider إن البيانات تم كشطها بسبب ثغرة أمنية قامت الشركة بتصحيحها في عام

على الرغم من أن البيانات المسربة تبلغ من العمر عامين ، يمكن أن توفر معلومات قيمة لمجرمي الإنترنت الذين يستخدمون المعلومات الشخصية للأشخاص لانتحال صفتهم أو خداعهم لتسليم بيانات اعتماد تسجيل الدخول ، وفقًا لألون جال ، كبير التكنولوجيا في شركة استخبارات الجرائم الإلكترونية Hudson Rock ، الذي اكتشف لأول مرة حوض كامل من البيانات المسربة عبر الإنترنت يوم السبت.

قال غال لـ Insider: “قاعدة بيانات بهذا الحجم تحتوي على معلومات خاصة مثل أرقام هواتف الكثير من مستخدمي Facebook ستؤدي بالتأكيد إلى جهات فاعلة سيئة تستفيد من البيانات لتنفيذ هجمات الهندسة الاجتماعية [أو] محاولات القرصنة”.

اكتشف جال البيانات المسربة لأول مرة في يناير عندما أعلن مستخدم في نفس منتدى القرصنة عن روبوت آلي يمكنه توفير أرقام هواتف لمئات الملايين من مستخدمي Facebook مقابل سعر. أبلغت Motherboard عن وجود هذا الروبوت في ذلك الوقت وتحققت من شرعية البيانات.

الآن ، تم نشر مجموعة البيانات بأكملها على منتدى القرصنة مجانًا ، مما يجعلها متاحة على نطاق واسع لأي شخص لديه مهارات بيانات أولية.

حاول Insider الوصول إلى المتسرب من خلال تطبيق المراسلة Telegram لكنه لم يتلق ردًا.

ليست هذه هي المرة الأولى التي يتم فيها العثور على عدد كبير من أرقام هواتف مستخدمي Facebook مكشوفة عبر الإنترنت. سمحت الثغرة الأمنية التي تم الكشف عنها في عام 2019 بشطب أرقام هواتف الملايين من خوادم Facebook في انتهاك لشروط الخدمة. قال Facebook إنه تم تصحيح الثغرة الأمنية في أغسطس 2019. 

تعهد Facebook سابقًا باتخاذ إجراءات صارمة ضد جمع البيانات الجماعية بعد أن ألغت Cambridge Analytica بيانات 80 مليون مستخدم في انتهاك لشروط خدمة Facebook لاستهداف الناخبين بإعلانات سياسية في انتخابات عام 2016.

قال جال إنه ، من وجهة نظر أمنية ، ليس هناك الكثير الذي يمكن لـ Facebook القيام به لمساعدة المستخدمين المتضررين من الاختراق لأن بياناتهم مفتوحة بالفعل – لكنه أضاف أن Facebook يمكنه إخطار المستخدمين حتى يظلوا يقظين التصيد المخططات أو الاحتيال باستخدام بياناتهم الشخصية.

قال جال: “الأفراد الذين يشتركون في شركة مرموقة مثل Facebook يثقون بهم ببياناتهم ويفترض أن يتعامل Facebook [مع البيانات باحترام شديد”. “يُعد تسريب معلومات المستخدم الشخصية انتهاكًا كبيرًا للثقة ويجب التعامل معها وفقًا لذلك.”

المصدر