Dados de 267 milhões de usuários do Facebook foram expostos na internet

O ano está quase acabando, mas ainda há tempo para o Facebook ter mais um problema de segurança. O novo caso envolve um banco de dados que expôs informações de 267 milhões de usuários da rede social em um fórum na internet.

A situação foi descoberta pelo pesquisador de segurança, Bob Diachenko, e pela Comparitech. Segundo eles, as informações expostas incluem os números de identificação de usuários no Facebook, bem como os nomes e telefones informados em suas contas.

A Comparitech afirma que o número de identificação pode ser suficiente para cibercriminosos coletarem outras informações públicas nos perfis. A partir desses dados, é possível realizar spam e phishing de forma mais efetiva.

O banco de dados ficou inacessível na quinta-feira (19), mas estava aberto para qualquer pessoa desde 4 de dezembro. Um arquivo com os registros foi compartilhado no dia 12 em um fórum e encontrado no dia 14 por Diachenko, que informou a situação ao Facebook.

O pesquisador afirma que a página criada para acessar o banco de dados exibia palavras em vietnamita, sugerindo a origem de quem coletou os registros. O método para conseguir os registros ainda não está totalmente claro, mas, de acordo com Diachenko, há duas alternativas possíveis.

Uma delas envolve a API do Facebook que, até 2018, permitia obter fotos, grupos e listas de amigos pelo número de telefone do usuário. A empresa decidiu restringir essa ferramenta em resposta ao escândalo Cambridge Analytica.

Fonte: Tecnoblog