Một bộ nhớ cache lớn về dữ liệu cá nhân của hơn 500 triệu người dùng Facebook đã được công bố trên các diễn đàn hack, một trong những lỗi bảo vệ dữ liệu lớn nhất của mạng xã hội này cho đến nay.
Cơ sở dữ liệu, được xuất bản lên một diễn đàn hack, chứa dữ liệu cá nhân của hàng trăm triệu người dùng Facebook trên khắp thế giới. Dữ liệu được phát hiện vào thứ Bảy có khả năng được sử dụng cho nhiều loại xâm chiếm dữ liệu.
Business Insider trích lời của công ty nghiên cứu tội phạm mạng Hudson Rock CTO Alon Gal, dữ liệu bao gồm tên đầy đủ của người dùng, cũng như ID Facebook, địa điểm, ngày sinh, tiểu sử, số điện thoại và địa chỉ email. Một lựa chọn dữ liệu từ bộ nhớ cache đã được xác minh dựa trên tính năng đặt lại mật khẩu của Facebook và được phát hiện là của Facebook.
Hơn 533 triệu người dùng được liệt kê trong dữ liệu, bao gồm 106 quốc gia. Hơn 32 triệu thông tin là của người dùng tại Hoa Kỳ, với 11 triệu người ở Anh và 6 triệu người từ Ấn Độ.
Gal nói: “Một cơ sở dữ liệu có kích thước như vậy chứa thông tin cá nhân như số điện thoại của rất nhiều người dùng Facebook chắc chắn sẽ dẫn đến việc những kẻ xấu lợi dụng dữ liệu”.
Trong điều có thể gây khó chịu cho những người dùng Facebook bị ảnh hưởng, Gal lần đầu tiên phát hiện một người dùng của diễn đàn hack quảng cáo một bot tự động vào tháng 1, tuyên bố có thể lấy được số điện thoại của hàng triệu người dùng. Có vẻ như tập dữ liệu được thu thập bởi bot đó đã được xuất bản miễn phí lên diễn đàn, giúp mọi người có thể lấy miễn phí.
Ở giai đoạn này, Gal tin rằng Facebook có thể làm được rất ít điều khi dữ liệu đang được lưu hành, ngoài việc thông báo cho người dùng cảnh giác trước các âm mưu lừa đảo hoặc gian lận bằng cách sử dụng dữ liệu cá nhân của họ.
“Các cá nhân đăng ký vào một công ty có uy tín như Facebook đang tin tưởng họ cung cấp dữ liệu của họ và Facebook được cho là phải đối xử với dữ liệu một cách tôn trọng nhất”, Gal nói. “Người dùng để thông tin cá nhân của họ bị rò rỉ là một sự vi phạm lòng tin rất lớn và cần được xử lý phù hợp.”
Facebook vẫn chưa bình luận công khai về bộ nhớ đệm dữ liệu mới.
Đây không phải là lỗi lớn đầu tiên trong việc bảo vệ dữ liệu của Facebook, nhưng nó là một trong những lỗi tồi tệ nhất của mạng xã hội này.
Vào năm 2018, công ty phân tích đã tiết lộ rằng Cambridge Analytica đã sử dụng một ứng dụng đố vui để thu thập dữ liệu về người dùng và bạn bè được kết nối, một phần mà không có sự đồng ý. Dữ liệu sau đó được sử dụng để xây dựng hồ sơ cử tri cho khoảng 71 triệu người Mỹ và được cho là đã được sử dụng trong cuộc đua Tổng thống năm 2016.
Trong số các khoản tiền phạt và lệnh trừng phạt khác, Facebook đã quyết định kết thúc cuộc điều tra của Ủy ban Thương mại Liên bang vào năm 2019 về vấn đề này, trả một khoản tiền 5 tỷ đô la hình phạt và đồng ý với các hạn chế mới về cách nó xử lý dữ liệu cá nhân. Vào thời điểm đó, Facebook tuyên bố họ đã đạt được “những bước tiến lớn về quyền riêng tư” và khẳng định sẽ “mạnh mẽ hơn” trong việc xác định, đánh giá và giảm thiểu rủi ro về quyền riêng tư.
Vào tháng 4 năm 2019, các nhà nghiên cứu bảo mật đã tìm thấy nhiều trường hợp nơi dữ liệu người dùng Facebook bị các công ty bên thứ ba công khai trên máy chủ đám mây của Amazon. Trong một trường hợp, một công ty đã công khai lưu trữ 540 triệu bản ghi của Facebook, trước khi bị Facebook đóng dịch vụ.
