Персональные данные 533 миллионов пользователей Facebook утекли в сеть / forpes.ru

Главная
Персональные данные 533 миллионов пользователей Facebook утекли в сеть

Персональные данные 533 миллионов пользователей Facebook утекли в сеть +15

03.04.2021 22:46

gotz 48 13900 Источник

По сообщению Business Insider, Facebook допустил крупнейшую в своей истории утечку персональных данных: имена, телефоны, адреса и прочие критические данные 533 миллионов пользователей сети из 106 стран попали в свободный доступ.

В отечественных Телеграм-каналах появились ссылки на файлы с информацией по отдельным странам, архив персональных данных для России занимает более 258 Мб в сжатом виде.

UPD1: Ссылка на источник

UPD2: Обсуждение на Hacker News

UPD3: Представитель Facebook сообщил, что данные в утечке - от 2019 года и уязвимость давно закрыта.

Комментарии (48)

Barbaresk
04.04.2021 02:39
#22882580
Никогда такого не было и вот опять… Очередная утечка из очередного сервиса, за которую никто опять не понесёт реальной ответственности. И никакие gprd тут не помогут. Магнет уже есть, может кто поделиться?
1. d33
  05.04.2021 04:07
  #22885626
  Есть информация, что это слив двухлетней давности, который уже был неоднократно продан на даркнетах.
  И сейчас его уже никто не покупает, вот и выложили на торренты.

click0
04.04.2021 03:22
#22882620
-1
В «отечественных» телеграмм-каналах почему-то отсутствовал украинский дамп данных.
РФ и Казахстан там присутствовали.
1. lain8dono
  04.04.2021 04:34
  #22882680
  Судя по аватарке вы майните ачивку тролля. Помог вам минусом в этом нелёгком деле. Но вообще толстовато на мой вкус.
  1. click0
    04.04.2021 07:00
    #22882788
    Вы сначала загляните в тот многотомный архив, а потом утверждайте.
1. telpos
  04.04.2021 09:07
  #22882972
  +1
  Австралии тоже нет
1. C_21
  04.04.2021 15:28
  #22883950
  И как такой вопиющий факт дискриминации мог по вашему произойти?

ibrin
04.04.2021 04:40
#22882686
Постойте, это же публичный глобальный сервис для взаимодействия масс. ПДн и так уже там, в сети, только огороженные синим заборчиком. Люди хотят, чтобы их узнавали! Почему утечка?
1. Am0ralist
  04.04.2021 16:12
  #22884050
  Потому что к ПДн относятся не только ФИО? ну там типа ещё телефоны, адреса и прочая ерунда, которую собирает фейсбук...
  1. ibrin
    08.04.2021 18:25
    #22902116
    Обычные пользователи-то ладно, может они всё врут с ФИО и адресами-телефонами. А там же еще бизнесы теперь есть, которые вынуждены оставлять свои настоящие, дюже чувствительные к утечкам, данные!

NIKOSV
04.04.2021 04:51
#22882696
Статья:
По сообщению Business Insider, Facebook допустил крупнейшую в своей истории утечку персональных данных: имена, телефоны, адреса и прочие критические данные

Оригинал:
It includes their phone numbers, Facebook IDs, full names, locations, birthdates, bios, and – in some cases – email addresses.

Первоисточник:
утечка ФБ на 550 миллионов строк с информацией о: Email, FName, LName, FB_ID, Age, Phone, birth_date, education

Скачал первый попавшийся файл (по Австрии):

Большинство записей выглядят так:
436801152518:100014365506678:Barbara:Perle:female:::::::
436801152539:558206811:Karl:Konigshofer::::::::
436801152548:100000781710926:Oscar Alberto:Carpio Borja:male:::::::
436801152554:100017465376986:Kaisa:Hlava:female:::::::
436801152558:100011470178176:Lukas:Binder:male:::::::
436801152563:100000805881500:Stefan:Hirner:male:::::::

самые полные вон так:
436801155378:100008912172955:Helmut:Moser:male:Kreuzen, Oberosterreich, Austria:Kreuzen, Oberosterreich, Austria::Bulmor industries:::
436801155387:100014432809299:Gabriele:Glier:female::Orth an der Donau::BILLA:::
436801155413:100003082745271:Regina:Gruber:female:Vienna, Austria:Vienna, Austria:::::
436801155438:100006457325468:Claudia:Amon:female:Oehling, Niederosterreich, Austria:Oehling, Niederosterreich, Austria:Married:Autohaus Senker:1995::

Вывод:
«Утекли» публичные данные пользователей, то, что и так видно когда заходишь на страничку пользователя. Никаких адрессов и прочей критической информации, максимум страна и город. Единственное что телефон везде (первый элемент), видать какая-то дыра в API фейсбука, или через whatsapp как-то получили.

А шуму сейчас поднимут, буд-то Цук лично сливает все данные включая данные кредитных карт и торгует ими на черном рынке.
1. cepera_ang
  04.04.2021 05:41
  #22882746
  +1
  Телефон, e-mail и имя — уже достаточно большой объём персональных данных, которые не "доступны публично" при использовании фейсбука. Да и местоположение тоже. Плюс ко всему, на сервисе у тебя есть возможность выбрать уровень приватности (даже если пользователь этого не делает, кому надо, тот делает), а в утечке доступной всему интернету — нет.
  1. mkovalevskyi
    04.04.2021 07:16
    #22882798
    А вы вообще пробовали прочитать пост? Там нет емейла, и явно видны результаты настроек приватности.
    
    cepera_ang
    04.04.2021 07:25
    #22882816
    Выше даже выдержку из данных опубликовали. Какие такие настройки приватности там видны, если я вижу чужие телефоны рядом с именами? И имейлы в базе тоже есть, пусть и для малого процента записей. А ещё город проживания и место работы, для многих записей. Может быть большая часть данных — это результат парсинга общедоступных данных, но что-то я не вижу настройки на фейсбуке "не включать мой телефон в будущие утечки данных".
    
    cepera_ang
    04.04.2021 07:28
    #22882826
    С другой стороны, я понимаю. У нас в России это вообще не утечка, потому что можно на любого человека совершенно не запариваясь собрать такое досье, что ФБР позавидует — там тебе будут и телефоны и адреса и все поездки и банковские транзакции.
    
    user343
    04.04.2021 10:54
    #22883240
    -3
    У меня могильного телефона нет, как и у Путина. Если буду в маске и тёмных очках ходить, наличкой платить — как мои адреса пребывания, платежи и поездки на обществ. транспорте отследить?
    
    P.S. потому что тот список подозрительно быстро пополняется молодыми и красивыми: https://ru.wikipedia.org/wiki/Категория: Умершие_от_опухоли_мозга
    
    cepera_ang
    04.04.2021 12:09
    #22883364
    +1
    Если снять квартиру за нал и не выходить особо, то вообще никто не найдёт, ага.
    
    Далеко вы на общественном транспорте уедете? Поезд/самолёт/арендная тачка — паспорт попросят.
    
    Barbaresk
    04.04.2021 15:17
    #22883926
    Ну если быть занудой, то по европейской части России можно ездить на электричке, а также есть вариант с автобусами у рынков типа «падхади, дарагой, автобус до Нальчика/Ростова/ещё куда-то за недорага».
    
    nikolayv81
    04.04.2021 15:30
    #22883956
    После того как в Нальчике взлетел на воздух автобус с сумочкой которую положили на вокзале, они вроде как стали по билетам ездить… А для билета документ нужен…
    Попробовать конечно можно но факт что вас отвезут.
    
    ion2
    05.04.2021 04:40
    #22885654
    За 90% от стоимости билета вас подберут за шлагбаумом автовокзала.
    
    cepera_ang
    04.04.2021 16:01
    #22884024
    Можно конечно, но какой процент людей об этом задумывается и реально так делает? Но даже если делает, то уж без мобильника то точно только один user343 ездит.
    
    user343
    05.04.2021 11:41
    #22886694
    Паспорт могут и спрашивать при продаже билетов, но никуда данные не отправлять, общих БД передвижений нет в РФ, пмсм.
    
    Джохара Дудаева "отстрелили" самонаводящейся ракетой в спутниковый телефон, слава прогрессу (2 раза).
    
    Михаил Прохоров, экс-кандидат в президенты РФ:
    "сам миллиардер по-прежнему обходится без мобильного телефона"
    
    Звёзды шоу-бизнеса Робби Уильямс, Элтон Джон и др. не пользуются тоже.
    
    А некоторые дамы, подсевшие на безлимитные тарифы СВЧ геноцида, уже съедены червями.
    https://ru.wikipedia.org/wiki/Симановская,_Марина_Игоревна
    https://ru.wikipedia.org/wiki/Фриске,_Жанна_Владимировна
    https://ru.wikipedia.org/wiki/Спивак,_Мария_Викторовна
    
    cepera_ang
    05.04.2021 12:13
    #22886872
    И шапочку из фольги носите — во-первых, на снимках со спутника бликует очень, во-вторых, от радиоизлучения защищаёт. Чтобы не выделяться из толпы, можно под обычную шапку надевать, правда тогда не будет эффекта защиты от спутника, но чем-то всегда приходится жертвовать.
    
    bgBrother
    04.04.2021 14:28
    #22883810
    как мои адреса пребывания, платежи и поездки на обществ. транспорте отследить
    А как же уже введённое распознавание лиц в метро, автобусах и домофонах?
    
    mkovalevskyi
    04.04.2021 07:32
    #22882828
    Телефоны видите, в этом, собственно, и проблема. Имена — не факт, не у всех в фейсбуке именно имена. А дальше — как по вашему, почему местами один набор данных, а местами другой? И причем тут вообще россия и ее отношение к публичным данным?..
    
    bgBrother
    04.04.2021 14:30
    #22883820
    Имена — не факт, не у всех в фейсбуке именно имена
    Достаточно даже одной строчки одного человека с реальным именем, чтобы назвать это утечкой персональных данных. Ну и, думаю, следует провести анализ % пользователей, заполняющих реальные данные. Уверен, среди 550 миллионов их будет как минимум половина.
    
    cepera_ang
    04.04.2021 15:12
    #22883906
    Фейсбук требует реальное имя и может попросить подтвердить в любой момент. Поэтому скорее всего там процент гораздо выше.
    
    mkovalevskyi
    04.04.2021 18:58
    #22884540
    Назвать это утечкой — не вопрос, оно ей и является.
    Проблема в деталях.
    Когда вы видим статью с текстом «утекли все емейлы» смотрим — а емейлов то и нету, возникает смутное чуство что нас чуток обманули.
    Причем, не только у нас возникает, а и у контролеров тоже. Ибо это классический пример манипуляции, взять факт, добавить к нему бред — и блестяще доказать что бред — это бред. И вуаля — первоначальный факт тоже как-то начинает меркнуть…
    
    DaemonGloom
    04.04.2021 07:47
    #22882866
    Вы сейчас серьёзно? Открываете свой профиль, вкладка "Информация", раздел "Контактная и основная информация". Там для телефона указываете, должен он отображаться или нет.
    Если кто-то поставил "отображать для всех" и этот телефон или почту спарсили — это не проблемы фейсбука.
    
    manok
    04.04.2021 08:29
    #22882924
    +3
    Там в дампе есть номера телефонов Марка и других основателей фейсбука, они тоже поставили эту галочку? )
  1. NIKOSV
    05.04.2021 14:48
    #22887506
    И телефон, и email могут быть доступны публично. Все зависит от настроек приватности. Практически любая информация из биографии отдельно конфигурируется кому она видна — всем, друзьям, друзьям друзьям, никому. Поэтому и данные в «сливе» такие разношерстные так как у всех разные настройки приватности.
    
    Другое дело что в современном мире ни телефон, ни email не так уж и важны. Телефон используется лишь для выхода в Интернет, двухфакторная авторизация все больше переезжает в гугл аутентификатор и только парочка древних сервисов до сих пор ничего кроме СМС не поддерживают, к сожалению. Но опять же, злоумышленнику сначала надо узнать пароль.
    
    Можно конечно угнать телефон и использовать для социальной инженерии (если есть дыры в безопасности мобильного оператора), но это нужно или быть очень важным человеком или сильно кому-то насолить чтобы кто-то так запарился. Email — если сильно нужен вообще не проблема найти на просторах Интернета — большинство людей используют один имейл для всего. Короче, в худшем случае можно лишь спам ожидать, который на 99% успешно автоматом фильтруется телефоном или почтовым сервисом.
    
    Собственно сами данные, а то многие в личку спрашивают
    Afghanistan
    ufile.io/s384kfvo
    
    Africa
    ufile.io/zajkd62o
    
    angola
    ufile.io/l4ibbxg5
    
    Albania
    ufile.io/dcpyh5m3
    
    Algeria
    ufile.io/rxi7zcpy
    
    Argentina
    ufile.io/1vouegp0
    
    Austria
    ufile.io/w4fifh2z
    
    Azerbaijan
    ufile.io/w49z6iay
    
    Bahrain
    ufile.io/wnja3kf3
    
    Bangladesh
    ufile.io/mdg8ff17
    
    Belguim
    ufile.io/8f92t6e2
    
    Bolivia
    ufile.io/p5gyb4vz
    
    Bostwana
    ufile.io/xunxx9rr
    
    brazil
    ufile.io/d5tqjc9u
    
    Brunei
    ufile.io/cqpkc6gd
    
    Bulgaria
    ufile.io/x8vkaxtv
    
    Burkina Faso
    ufile.io/t8i6iesb
    
    Burundi
    ufile.io/64debilh
    
    Cambodia
    ufile.io/agdkzhv2
    
    Cameroon
    ufile.io/x93l6zm9
    
    Canada
    ufile.io/pnj0v3c4
    
    Chile
    ufile.io/uwlgm5h7
    
    China
    ufile.io/fxv5xfci
    
    Colombia
    ufile.io/if9yg7cx
    
    Costa Rica
    ufile.io/mnyg6vns
    
    Croatia
    ufile.io/yz1tzfzn
    
    Cyprus
    ufile.io/wtc07ng4
    
    Czech Republic
    ufile.io/nq94b5zx
    
    Denmark
    ufile.io/t54hbagv
    
    Dibouti
    ufile.io/fdmw980x
    
    Ecuador
    ufile.io/l7cjyfsk
    
    Egypt
    ufile.io/j42k8xkb
    
    El Salvador
    ufile.io/nlwd96jw
    
    Estonia
    ufile.io/hrwj6xh5
    
    Ethopia
    ufile.io/vcze5k40
    
    Fiji
    ufile.io/fgglic7y
    
    Finland
    ufile.io/tjq79fd8
    
    France
    ufile.io/no8bwfv7
    
    Georgia
    ufile.io/proi7zxx
    
    Germany
    ufile.io/9j7pk3et
    
    Ghana
    ufile.io/bbkhj192
    
    Greece
    ufile.io/ytkizuo3
    
    Guatemala
    ufile.io/9mxybh4d
    
    Haiti
    ufile.io/9fxb5ouz
    
    Honduras
    ufile.io/wj99lbq1
    
    Hong Kong
    ufile.io/vwjg1az5
    
    Hungary
    ufile.io/tyroem5n
    
    Iceland
    ufile.io/c2qf5om2
    
    India
    ufile.io/f8n17heh
    
    Indonesia
    ufile.io/35q1xuu5
    
    iran
    ufile.io/tak66th7
    
    Iraq
    ufile.io/vnrikc4k
    
    Ireland
    ufile.io/zjsjn2i8
    
    Israel
    ufile.io/qbd94yy4
    
    Italy
    ufile.io/nrc8t9a1
    
    Jamaica
    ufile.io/bmjcza7l
    
    Japan A
    ufile.io/fywucq8j
    
    Jordan
    ufile.io/gku6ddxa
    
    Kazakhstan
    ufile.io/jqc6u1lt
    
    Kuwait
    ufile.io/un8nr83x
    
    Lebanon Text
    ufile.io/q9c0xr7g
    
    Libya
    ufile.io/aikt783r
    
    Lithunia
    ufile.io/3n1jeadq
    
    Luxemburj
    ufile.io/rz3pvwa4
    
    Macao
    ufile.io/vq1n84ar
    
    Malaysia
    ufile.io/c6lkirbr
    
    Maldives
    ufile.io/jbz9xpuf
    
    Malta
    ufile.io/ynarwlg7
    
    Mauritus
    ufile.io/lvwzqfhb
    
    Mexico
    ufile.io/wuzjuof4
    
    Moldova
    ufile.io/dx4oq4ix
    
    Morocco
    ufile.io/747av8i7
    
    Namibia
    ufile.io/dhn7batr
    
    Netherland
    ufile.io/7hr9h3fa
    
    Nigeria
    ufile.io/6nbglbjt
    
    Norway
    ufile.io/dy1nffrm
    
    Oman
    ufile.io/l3krfimd
    
    Palestine
    ufile.io/xdi9uywi
    
    Panama
    ufile.io/tiolks5e
    
    Peru
    ufile.io/bt3x4f4p
    
    Philpine
    ufile.io/ood0in0y
    
    Poland
    ufile.io/z0qk2jtp
    
    Portugal
    ufile.io/wr6lmlss
    
    Puerto Rico
    ufile.io/4ejpa45u
    
    Qatar
    ufile.io/nbludd71
    
    Russia
    ufile.io/7rvy17u8
    
    Saudi Arabia
    ufile.io/6tgw2uua
    
    Serbia
    ufile.io/6j05ufd3
    
    Singapore1
    ufile.io/1unom7du
    
    Slovenia
    ufile.io/25qsrvuk
    
    South Africa
    ufile.io/zajkd62o
    
    South Korea
    ufile.io/a3e1o7ur
    
    spain
    ufile.io/93akhilx
    
    sudan
    ufile.io/450mkrhk
    
    Sweden
    ufile.io/7ol1ltik
    
    Switzerland
    ufile.io/3cjw9801
    
    Syria
    ufile.io/mzdhft1h
    
    Taiwan
    ufile.io/xlg0bkwt
    
    Tunisia
    ufile.io/6oplbeyu
    
    Turkey
    ufile.io/kdjtb8g4
    
    Turkmenistan
    ufile.io/ebpv321e
    
    UAE
    ufile.io/9bmu4peu
    
    uk
    ufile.io/8x9j3j6a
    
    Uruguay
    ufile.io/7indmatu
    
    USA
    ufile.io/l4i9b3ap
    
    Yemen
    ufile.io/8s54k04b
    
    cepera_ang
    05.04.2021 15:16
    #22887604
    Скажите ваш телефон и имейл, если это не такая уж проблема, чтобы быть публично доступными. А заодно родителей ваших, девушки (если есть конечно) и детей, если они вдруг уже есть. Ничего плохого делать не буду, честно-честно.
    
    mkovalevskyi
    05.04.2021 15:24
    #22887640
    У вас очень плохо получается в соц инженерию )
    
    cepera_ang
    05.04.2021 15:33
    #22887698
    Я просто хочу убедиться, что оппонент — балабол, и не верит на самом деле в то, что сам говорит :) То есть ссылку на полмиллиарда чужих телефонов — пожалуйста, а на свой — ой, нет, простите, вы не понимаете это другое.
1. dmitryb-dev
  04.04.2021 10:36
  #22883186
  +1
  С этими трансгендерными движениями в США, singular they и прочими, не удивлюсь если у них пол теперь тоже приватная информация.
  1. dmitryb-dev
    04.04.2021 11:29
    #22883292
    +3
    Видимо некоторые не поняли — это была шутка.
    Я не поддерживаю никакую утечку данных. И даже такие относительно «невинные» утечки могут суммироваться с другими и заставляют меня задуматься, не пора ли пересмотреть, чем я пользуюсь и что вообще лежит из моих данных в сети, даже в приватном доступе.
    
    П.с.
    Я этого не понимаю. Вы не согласны с моим мнением — минусуйте сколько влезет. Для этого и придуманы рейтинги у комментариев. А карму то зачем сливать? Мне тут не место? Я тролю, грублю, оскорбляю кого-то? Хотя может оно и к лучшему, найду себе более полезное занятие, чем комментирование новостей в интернете.
    
    mkovalevskyi
    05.04.2021 15:29
    #22887670
    Наказание за нарушение религиозных взглядов. Тут вообще смешно очень, в этом контексте. Особенно если логинится раз в год и смотреть за какие комменты сливают )))
    Оно так забавно меняется… Жаль нельзя глянуть — это одни и теже, или разные люди.

ganzmavag
04.04.2021 10:09
#22883102
Несколько лет назад при вводе телефона в строку поиска Facebook показывал его обладателя, причем независимо от настроек приватности, насколько я помню. Не исключено, что эту возможность они при парсинге базы и использовали.
1. DeadFine
  04.04.2021 11:34
  #22883306
  У ВК раньше можно было вбить номер в разделе «забыл пароль» и он сразу выдавал привязанную страничку. Потом, конечно, поправили. Возможно, тут что-то подобное?

drobyshevich
04.04.2021 10:59
#22883252
+1
На YC пишут, что есть пользователи которые даже не зарегистрированы на FB, но из-за того, что WhatsApp запрашивает всю телефоннную книгу у кого есть ваш номер, они есть в утечке.

Сервера Telegram сегодня будут кипеть, кажется это последний гвоздь для WhatsApp.
1. Number7
  04.04.2021 11:54
  #22883346
  и вотцап и фб будут юзать по инерции до упора. во-первых 95% юзеров просто пофиг на утечку: либо они не знают об этом, либо постонут и смирятся, потому что в фб у них есть устоявшееся соц.связи. да и бизнес из фб никуда не уйдет, потому что: см. про 95%
  
  напрягутся как раз те, кому есть что скрывать не без причины. да и таких в фб и вотцапе не осталось (те кто шифрует свой приват).
  1. sleepyNepeta
    04.04.2021 13:17
    #22883526
    Я где-то с полгода работал с фейсбуковским рекламным API, и оно там настолько ужасное, что мне было проще уволиться чем понять как оно работает. Так что я приветствую массовый уход с фейсбука ещё и поэтому :)
  1. bgBrother
    04.04.2021 14:35
    #22883826
    напрягутся как раз те, кому есть что скрывать не без причины
    Теперь наше право на безопасное хранение данных стало «есть что скрывать». Грустно.

bgBrother
04.04.2021 14:38
#22883838
данные в утечке — от 2019 года
Прошу прощения, а где информация по этому поводу? Почему никого не уведомили еще в 2019ом году? Евросоюз даст по жопе за отсутствие уведомления пользователей об этом? Компенсацию Facebook всем пользователям выдаст? Или это теперь «нормально», что данные геолокации и мобильных номеров утекают ко всем подряд?

dark_ruby
04.04.2021 21:39
#22885036
А собственно где скачать?
1. cepera_ang
  05.04.2021 11:37
  #22886668
  В оригинале новости на хакерньюс есть в комментариях ссылка на телеграм канал, где есть файл, где написано как скачать.

IAChernyshov
05.04.2021 05:00
#22885686
Вот этот гомосексуалист на фото — глава фейсбука? Так и не удивительно — понятия ответственность для них нет, у них как у девочек -«само получилось». Быстрее бы этот содом у нас заблокировали.