كشف موقع "بزنس إنسايدر"، السبت، عملية تسريب ضخمة لأرقام هواتف وبيانات الملايين من مستخدمي "فايسبوك" على أحد منتديات القرصنة.
وقال الموقع أن البيانات تتضمن معلومات شخصية لأكثر من 533 مليون مستخدم على عملاق التواصل الاجتماعي الأزرق من 106 دول، بما في ذلك أكثر من 32 مليوناً في الولايات المتحدة، و11 مليوناً في بريطانيا، و6 ملايين في الهند. فيما قال ناشطون لبنانيون أن القرصنة شملت أكثر من 1.8 مليون حساب في لبنان.وشملت البيانات المنشورة أيضاً أرقام هواتف المستخدمين ومُعرِّفات "فايسبوك" الخاصة بهم والأسماء الكاملة والمواقع وتواريخ الميلاد والسير الذاتية، وفي بعض الحالات عناوين البريد الإلكتروني.
All 533,000,000 Facebook records were just leaked for free.This means that if you have a Facebook account, it is extremely likely the phone number used for the account was leaked.I have yet to see Facebook acknowledging this absolute negligence of your data. https://t.co/ysGCPZm5U3 pic.twitter.com/nM0Fu4GDY8
— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021
وراجع الموقع عينة من البيانات المسربة وتحقق من سجلات عديدة من خلال مطابقة أرقام هواتف مستخدمي "فايبسوك" بالمعرّفات المدرجة في مجموعة البيانات المخترقة. كما تحقق من البيانات المخترقة عن طريق اختبار عناوين البريد الإلكتروني من مجموعة البيانات في ميزة إعادة تعيين كلمة مرور "فايسبوك"، التي يمكن استخدامها للكشف جزئياً عن رقم هاتف المستخدم.ويمكن أن توفر البيانات المسربة معلومات قيمة لقراصنة الإنترنت الذين يستخدمون المعلومات لانتحال شخصيات وفق ألون غال، كبير الخبراء في أنظمة المعلومات في شركة استخبارات الجرائم الإلكترونية "Hudson Rock"، الذي اكتشف البيانات المسربة لأول مرة في كانون الثاني/يناير الماضي.وحينها تحدث موقع "موذربورد" التقني عن الموضوع وتأكد من أن البيانات فعلاً حقيقية. لكن الفارق حينها أن البيانات كانت متوافرة مقابل سعر مالي، أما اليوم فباتت متاحة بشكل مجاني.وأوضح غال" أن "قاعدة بيانات بهذا الحجم تحتوي على معلومات خاصة مثل أرقام هواتف الكثير من مستخدمي فايسبوك ستؤدي بالتأكيد إلى استفادة جهات فاعلة سيئة من البيانات لتنفيذ هجمات قرصنة"، علماً أن هذه ليست هي المرة الأولى التي يتم فيها العثور على عدد كبير من أرقام هواتف مستخدمي "فايسبوك" مكشوفة عبر الإنترنت.ففي العام 2019، سمحت إحدى الثغرات بكشف أرقام هواتف الملايين من خوادم "فايسبوك". وحينها، قال عملاق التواصل الاجتماعي أنه تم تصحيح الثغرة الأمنية في آب/أغسطس من ذلك العام متعهداً باتخاذ إجراءات صارمة ضد جمع البيانات.وبحسب غال، لا يوجد أمام "فايسبوك"، من وجهة نظر أمنية، الكثير من الخيارات لمساعدة المتضررين من الاختراق لأن بياناتهم تسربت بالفعل. لكن بإمكان "فايسبوك" الذي لم يعلق على المسألة بعد، إخطار المستخدمين بوجود المشكلة على الأقل، حتى يظلوا يقظين لمخططات التصيد الاحتيالي المحتملة أو الاحتيال باستخدام بياناتهم الشخصية.وعلق غال بأن الأفراد الذين يسجلون في شركة كبرى مثل "فايسبوك" يثقون في أن بياناتهم ستُحفظ وبأن الشركة ستتعامل مع تلك البيانات باحترام شديد، وعليه يُعد تسريب معلومات المستخدم الشخصية انتهاكاً كبيراً للثقة ويجب التعامل معه وفقاً لذلك.