В Facebook пояснили, как были слиты данные 500 млн пользователей

В кoмпaнии oтмeтили, чтo уязвимoсти, кoтoрaя пoзвoлилa злoумышлeнникaм укрaсть дaнныe в 2019 гoду, бoльшe нe сущeствуeт.

В Facebook сooбщили, чтo дaнныe 530 млн пoльзoвaтeлeй сoцсeти oкaзaлись в открытом доступе после извлечения данных из платформы через функцию импорта контактов, а не вследствие хакерской атаки. Об этом говорится в отчете Facebook об инциденте

Отмечается, что злоумышленники воровали данные за период до сентября 2019 года. При этом они могли использовать автоматизированное программное обеспечение для сбора общедоступной информации из Интернета, которую в итоге обнародовали на онлайн-форуме.

«Мы уверены, что этой конкретной проблемы, которая позволила им украсть данные в 2019 году, больше не существует. Мы считаем, что данные были изъяты из профилей людей Facebook злоумышленниками с помощью нашего импортера контактов. Эта функция была разработана, чтобы помочь людям легко найти своих друзей, с которыми можно связаться в наших сервисах, используя свои списки контактов», — пояснили в компании.

Facebook утверждает, что усилил этот импортер сразу после того, как узнал о его использовании злоумышленниками, которые использовали программное обеспечение для имитации приложения соцсети. Начальный функционал позволял задавать набор профилей пользователей и получать определенную информацию о тех из них, которые имеют общедоступные аккаунты. Впрочем, злоумышленники не могли получить информацию о состоянии здоровья, финансах или паролях.

Ранее сообщалось, что в открытом доступе оказалась информация о 500 млн пользователей социальной сети из 106 стран мира.

Также сообщалось, что   в то время как мессенджер WhatsApp подвергается критике за обновление своей политики безопасности и   передачу данных в пользу Facebook, в нем нашли очередную уязвимость: номера некоторых пользователей индексируются в Google, а значит их можно найти в открытом доступе в незашифрованном виде.

Новости от Корреспондент.net в Telegram. Подписывайтесь на наш канал https://t.me/korrespondentnet