根据Comparitech的一份报告，超过2.67亿个Facebook用户ID、电话号码和姓名被暴露在互联网上，且无需任何安全措施即可访问。
安全研究人员鲍勃·迪亚琴科（Bob Diachenko）发现了该未受保护的数据库。根据现有证据，该数据库被认为是“越南犯罪分子非法抓取操作或滥用Facebook API的结果”。发现后，迪亚琴科随即通知管理该数据库的互联网服务提供商移除公开访问权限，但数据已被以下载形式发布至黑客论坛。
据Comparitech报道，该数据库包含用户的Facebook ID、电话号码、全名及时间戳。受影响的用户绝大多数来自美国。目前尚不清楚犯罪分子是如何获取这些数据的，但Comparitech指出：“一种可能是数据在2018年该公司限制访问电话号码之前，从Facebook的开发者API中被窃取。"另一种可能性是"数据并非通过Facebook API窃取，而是直接从公开可见的个人资料页面中抓取所得。"Comparitech提到，将用户的Facebook个人资料可见性设置为公开，会使犯罪分子更容易抓取其数据。
Comparitech 建议 Facebook 用户将个人资料可见性设置调整为“好友”或“仅自己”，并将“是否允许 Facebook 以外的搜索引擎链接到您的个人资料”设置设为“否”。
来源：Comparitech
0 Comments
Leave a Reply