Een hacker heeft de persoonlijke informatie gepubliceerd van 533 miljoen Facebook-gebruikers gratis op een hackforum. De informatie omvat Facebook-ID's, namen, telefoonnummers, geboortedata en locatie. In sommige gevallen bevatten de gegevens ook e-mailadressen.
Dit is niet de eerste keer dat dit specifieke lek online is opgedoken, hoewel het verontrustend is dat het opnieuw is opgedoken en nu gratis beschikbaar is. De heropkomst was voor het eerst gerapporteerd door Business Insider nadat het werd ontdekt door Alon Gal, die een Twitter-thread plaatste over de gelekte gegevens.
Hoewel Facebook zegt dat de kwetsbaarheid waardoor deze informatie kon worden geschraapt in augustus 2019 is gepatcht, doet dat niets om de informatie die al is gelekt te beschermen. Het doet ook niets om de bezorgdheid weg te nemen dat Facebook de persoonlijke informatie van zijn gebruikers verzamelt en er geld mee verdient, maar heeft een slechte staat van dienst bij het beschermen van die informatie tegen kwaadwillenden.
In die zin is het lekken van een database met informatie over een half miljard gebruikers om twee redenen erger dan het lijkt. Ten eerste blijkt uit de reactie van Facebook dat het bedrijf nog steeds geen echt besef heeft van zijn verantwoordelijkheid om de privacy van zijn gebruikers te beschermen.
'Dit zijn oude gegevens waarover eerder in 2019 werd gerapporteerd', a woordvoerder vertelde Bloomberg in een verklaring. 'We hebben dit probleem in augustus 2019 gevonden en opgelost.'
Het is alsof het bedrijf de eer op zich wil nemen voor het oplossen van een probleem omdat het een enorm gat in de beveiliging heeft gedicht, ook al is geen van de gestolen goederen teruggevonden. Ik heb rechtstreeks contact opgenomen met Facebook, maar het bedrijf reageerde niet onmiddellijk.
Dat is een probleem, want Facebook weet veel over jou, misschien wel meer dan enig ander bedrijf op aarde. De informatie die Facebook verzamelt, wordt gebruikt om u gerichte advertenties te tonen. Maar in de handen van hackers en criminelen kan het voor veel meer snode doeleinden worden gebruikt.
Stel je voor dat overvallers de inhoud van een bankkluis konden stelen omdat iemand de deur open en onbewaakt had achtergelaten (wat in feite is wat Facebook deed met je persoonlijke gegevens). Dat zou slecht zijn. Het zou nog erger zijn als de bank achteraf zou antwoorden: 'Ja, we weten dat er een hoop van je geld weg is, maar we hebben de kluis gesloten en de combinatie veranderd.'
Het probleem is niet alleen dat de kluis open is gelaten, het is dat alles erin is gestolen en niet is teruggevonden. Dat is het echte probleem en het is niet opgelost.
Natuurlijk, en dit is het tweede probleem, Facebook kan de informatie niet terugkrijgen. Zo werkt het niet in een digitale wereld. Het is waarschijnlijk ook de reden waarom het bedrijf zijn verantwoordelijkheid nog moet erkennen, of zelfs individuele gebruikers op de hoogte moet stellen van wie de informatie is gecompromitteerd.
Daarom is dit veel erger dan een bankoverval. Zodra uw persoonlijke informatie online is gelekt, is er letterlijk niets dat kan voorkomen dat het wordt verkocht aan iemand die het voor minder dan nobele doeleinden zou willen gebruiken.
Vooral zorgwekkend is het feit dat de database in veel gevallen zowel e-mailadressen als telefoonnummers bevatte. Aangezien veel mensen hun e-mailadres gebruiken om online in te loggen op websites en accounts, en dat telefoonnummers vaak worden gebruikt om uw identiteit voor die accounts te verifiëren, kan het feit dat ze beide in dezelfde database staan, het voor criminelen gemakkelijker maken om toegang krijgen tot uw rekeningen.
Ik schreef eerder over hoe smooth-talking hackers social engineering kunnen gebruiken om via sim-swapping toegang te krijgen tot je mobiele nummer. Dat is een groot probleem, aangezien we telefoonnummers gebruiken voor tweefactorauthenticatie voor alles, van uw e-mail tot uw bankrekening. Als een crimineel controle krijgt over uw telefoonnummer, kunnen ze dit gebruiken om controle over uw accounts te krijgen.
Het is één ding om te begrijpen dat technologiebedrijven zoals Facebook u volgen en uw persoonlijke gegevens verzamelen in ruil voor het leveren van een gratis service. Ik vind het gewoon niet zo onredelijk om van die bedrijven te verwachten dat ze die informatie veilig bewaren. Dat Facebook keer op keer heeft laten zien dat het niet kan, is bijzonder zorgwekkend.
