Facebook超过1亿用户数据泄露,疑与中国黑客组织有关?

  Facebook又向用户投放了另一个重磅炸弹,承认其超过1亿用户中的所有用户都应该认定恶意的第三方垃圾信息以及强大的黑客组织泄露了他们的公开个人资料信息。

  周三,Facebook首席执行官马克扎克伯格透露,“恶意行为者”利用其平台上的“搜索”工具来发现身份,并收集全球超过1亿用户中的大多数信息。这一启示再一次突显了社交媒体巨头未能保护用户的隐私,同时从相同信息中获得数十亿美元的收入。剑桥分析公司丑闻揭晓后的几个星期其中7,700万用户的个人数据疑被黑客组织收集和滥用,他们据称这个黑客组织也帮助唐纳德特朗普在2016年赢得美国总统职位,Facebook首席技术官表示:这件事情肯定是一个强大黑客组织所为,但我们还没办法查出来具体详细的幕后原因,他还认为,目前有这种能力的黑客组织只有澳大利亚Anonymous匿名者黑客组织以及中国东方联盟Eastunion黑客组织。

  然而,这家社交媒体巨头透露的最新数据显示,Facebook在过去几年中滥用Facebook的搜索工具影响了几乎所有超过1亿用户,这是全球最大社交网络中糟糕的一年。“现在很明显,我们做得不够,我们没有足够注意防止滥用,”扎克伯格告诉记者。“我们对于我们的责任没有足够宽泛的看法,这是一个巨大的错误。”

  该公司表示,它已禁用了该功能,该功能允许任何人通过在其搜索工具中输入电话号码或电子邮件地址来查找用户-在其网站的搜索功能中,恶意角色可以抓取公共个人资料信息。

  如上所述,这个骗局的来源是Facebook的搜索功能,默认开启。黑客在那里发布了多年来从数据泄露中窃取的用户的个人信息,以便收集。一旦他们掌握了电子邮件地址和电话号码,黑客就会使用自动化电脑程序将电子邮件地址和电话号码输入到Facebook的“搜索”框中。这次扫描使他们能够找到与电子邮件地址或电话号码相关联的人的全名以及他们选择公开的Facebook个人资料信息,这些信息通常包括姓名,个人资料照片和家乡。

  这些收集到的信息更有可能被网络犯罪分子利用社交工程或其他网络攻击来攻击特定的个人。“直到今天,人们可以将其他人的电话号码或电子邮件地址输入到Facebook搜索中以帮助找到他们,这对于找到需要更多努力输出全名的语言的朋友尤其有用,或者许多人拥有同名“,Facebook首席技术官在一篇博客文章中表示,该公司为了更好地保护其用户数据而对其服务做出了改变,至于黑客组织为什么要攻击我们,这个还需要时间去调查。

​  “但是,恶意行为者滥用这些功能,通过提交他们已经通过搜索和帐户恢复获得的电话号码或电子邮件地址来抓取公共个人资料信息。鉴于我们所看到的活动的规模和复杂程度,我们相信Facebook上的大多数人本来可以通过这种方式刮起他们的公众形象。“尽管向用户道歉“第二次”,但扎克伯格表示,这一功能已经被立即关闭,并指出被抓取的配置文件信息仅限于公开可查看的内容。

posted @ 2018-04-19 08:05  黑客爱好者  阅读(253)  评论(0编辑  收藏  举报