Endnu et problem med Facebook. Millioner af brugeres telefonnumre lækket ud på internettet

En lækket database med data fra en af ​​Facebooks servere cirkulerede på internettet. Den indeholdt blandt andet brugernes telefonnumre sammen med deres profil-id.

Facebook synes at han kunne stadig ikke undgå sikkerhedsskandaler. Denne gang blev en database med brugerdata fra en af ​​serverne lækket. Nord TechCrunch den informerer også om, at det var en dårligt sikret server.

Hele databasen indeholder omkring 133 millioner telefonnumre på brugere fra USA, 18 millioner telefonnumre på brugere fra Storbritannien og 50 millioner fra Vietnam. Andre lande kan findes blandt dem, men i mindre antal.

Databasen indeholdt et resumé af data, især telefonnummeret og den unikke identifikator for brugerens profil. Det var dog ikke en undtagelse, at land, køn, by eller fødselsdag også var udfyldt.

Facebook har angiveligt blokeret og sikret telefonnumre for over et år siden. Den officielle udtalelse om hele lækagen er, at "dette er allerede et år gamle data". Ifølge virksomhedens repræsentanter var der ingen større risiko.

Årgamle numre virker stadig og SIM-hacking

TechCrunch-redaktører beviste dog det modsatte. Det lykkedes dem at matche telefonnummeret til det rigtige link til Facebook-profilen for flere poster. Så bekræftede de blot telefonnummeret ved at forsøge at nulstille adgangskoden, som altid viser et par numre. Rekorderne matchede.

Hele situationen bliver mere alvorlig, fordi det såkaldte SIM-hacking har været stigende på det seneste. Angribere er i stand til at anmode om aktivering af et telefonnummer til et nyt SIM-kort fra operatøren, som de derefter vil bruge til at fange to-faktor-godkendelseskoder til tjenester som bank, Apple ID, Google og andre.

SIM-hacking er naturligvis ikke så simpelt og kræver både teknologisk viden og kunsten at social engineering. Desværre er der allerede organiserede grupper, der opererer på dette område og forårsager rynker i panden på mange institutioner og virksomheder.

Så det kan ses, at en "årgammel" database med Facebook-brugeres telefonnumre stadig kan gøre en del skade.