Petr Şkuta Facebook-un serverlərindən birindən sızan məlumat bazası internetdə dolaşırdı. Digər şeylərlə yanaşı, o, istifadəçilərin telefon nömrələrini və profil identifikatorunu ehtiva edirdi.
Facebook belə görünür o, hələ də təhlükəsizlik qalmaqallarından qaça bilməyib. Bu dəfə serverlərdən birinin istifadəçi məlumatlarının olduğu verilənlər bazası sızdırılıb. Şimal TechCrunch o, həmçinin zəif qorunan server olduğunu bildirir.
Bütün verilənlər bazası ABŞ-dan təxminən 133 milyon, Böyük Britaniyadan 18 milyon və Vyetnamdan 50 milyon istifadəçinin telefon nömrəsini ehtiva edir. Onların arasında başqa ölkələrə də rast gəlmək olar, lakin daha az sayda.
Verilənlər bazasında məlumatların xülasəsi, xüsusən də telefon nömrəsi və istifadəçi profilinin unikal identifikatoru var idi. Bununla belə, ölkə, cins, şəhər və ya doğum gününün də doldurulması istisna deyildi.
Məlumata görə, Facebook bir il əvvəl telefon nömrələrini bloklayıb və qoruyub. Bütün sızma ilə bağlı rəsmi açıqlama "bu, artıq bir illik məlumatdır". Şirkət nümayəndələrinin sözlərinə görə, ciddi risk olmayıb.
İllik nömrələr hələ də işləyir və SİM sındırılır
Lakin TechCrunch redaktorları bunun əksini sübut etdilər. Onlar telefon nömrəsini bir neçə rekord üçün Facebook profilinin real linkinə uyğunlaşdıra biliblər. Sonra onlar sadəcə olaraq telefon nömrəsini hər zaman bir neçə nömrə göstərən parolu sıfırlamağa çalışaraq yoxladılar. Rekordlar üst-üstə düşdü.
Bütün vəziyyət daha da ciddiləşir, çünki sözdə SİM sındırılması son vaxtlar artmaqdadır. Təcavüzkarlar operatordan yeni SİM kart üçün telefon nömrəsinin aktivləşdirilməsini tələb edə bilərlər, bundan sonra onlar bankçılıq, Apple ID, Google və digər xidmətlər üçün iki faktorlu autentifikasiya kodlarını ələ keçirmək üçün istifadə edəcəklər.
Əlbəttə ki, SİM-in sındırılması o qədər də sadə deyil və həm texnoloji bilik, həm də sosial mühəndislik sənəti tələb edir. Təəssüflər olsun ki, artıq bu sahədə fəaliyyət göstərən, bir çox qurum və şirkətlərin alnında qırışlara səbəb olan mütəşəkkil qruplar var.
Beləliklə, Facebook istifadəçilərinin telefon nömrələrinin "yaşlı" məlumat bazasının hələ də çox zərər verə biləcəyini görmək olar.
Ola bilər sizi maraqlandırır
