Et annet problem med Facebook. Millioner av brukeres telefonnumre lekket ut på internett

En lekket database med data fra en av Facebooks servere sirkulerte på Internett. Den inneholdt blant annet brukernes telefonnumre sammen med deres profilidentifikator.

Facebook ser det ut til han kunne fortsatt ikke unngå sikkerhetsskandaler. Denne gangen ble en database med brukerdata fra en av serverne lekket. Nord TechCrunch den informerer også om at det var en dårlig sikret server.

Hele databasen inneholder rundt 133 millioner telefonnumre til brukere fra USA, 18 millioner telefonnumre til brukere fra Storbritannia og 50 millioner fra Vietnam. Andre land kan finnes blant dem, men i mindre antall.

Databasen inneholdt et sammendrag av data, spesielt telefonnummeret og den unike identifikatoren til brukerens profil. Det var imidlertid ikke et unntak at også land, kjønn, by eller fødselsdag ble fylt ut.

Facebook skal ha blokkert og sikret telefonnumre for over et år siden. Den offisielle uttalelsen om hele lekkasjen er at «dette er allerede et år gamle data». Ifølge selskapets representanter var det ingen stor risiko.

År gamle tall fungerer fortsatt og SIM-hacking

TechCrunch-redaktører beviste imidlertid det motsatte. De klarte å matche telefonnummeret til den virkelige lenken til Facebook-profilen for flere poster. Deretter bekreftet de ganske enkelt telefonnummeret ved å prøve å tilbakestille passordet, som alltid viser noen få tall. Rekordene stemte.

Hele situasjonen blir mer alvorlig fordi den såkalte SIM-hackingen har vært økende den siste tiden. Angripere kan be om aktivering av et telefonnummer for et nytt SIM-kort fra operatøren, som de deretter vil bruke til å fange opp tofaktorautentiseringskoder for tjenester som bank, Apple ID, Google og andre.

SIM-hacking er selvsagt ikke så enkelt og krever både teknologisk kunnskap og sosial ingeniørkunst. Dessverre er det allerede organiserte grupper som opererer i dette området og forårsaker rynker i pannen på mange institusjoner og bedrifter.

Så det kan ses at en «årgammel» database med Facebook-brukeres telefonnumre fortsatt kan gjøre mye skade.