Изтичане на данни на около 120 млн. потребители на Facebook, беше открито наскоро.
Tech Crunch наскоро съобщи новината за още едно колосално изтичане на данни, което засяга милиони потребители на Facebook. Уеб сайтът за онлайн технологии съобщи,че популярно приложение за тестове, наречено Nametests.com,може да е довело до неволното изтичане на чувствителни данни на около 120млн. потребители на Facebook. Преди да продължим, искахме да подчертаем мащаба на изтичането, като изясним, че скандалът на Cambridge Analytica, който разтърси света преди няколко месеца, включваше само 87 милиона души.
Това изтичане на данни е било забелязано от млад етичен хакер, който се е натъкнал на личната информация на потребителите на Facebook, които бяха оставени открити и лесно достъпни за трети лица, за да ги проучат и използват. Личните данни на потребителите са изтекли в момента, в който са стартирали приложението, за да направят тест на Facebook приожението – Nametests.com. Активистът пo киберсигурност заяви, че това изтичане на данни може да е съществувало повече от две години.
Изтичането е засегнало детайлите на всеки, който е правил такъв тест в платформата, собственост на Nametests.com във Facebook.Т акъв тип тестове включват – „Какъв е вашият секси псевдоним, базиран на профилната ви снимка?“ , „Какво казва лицевия анализ за вашата личност?“ или „Коя принцеса на Дисни сте вие?“.Белгийският хакер, открил изтичането, заяви, че сайтът зад тези тестове, наскоро намери недостатък като публично разкри информация за повече от 120 милиона техни потребители месечно – дори след като са изтрили приложението. Изтеклата информация включвала имена, DOB, изображения, актуализации на състоянието и др.
Nametests.com не са били наясно с проблема, но веднага след като е бил доведен до вниманието, са започнали работа по разрешаването му. Nametests.com е Facebook приложение, което съществува от години. Приложението е собственост на европейска компания наречена Social Sweethearts.Пазарът на германската компания като глобални дигитални издатели на индивидуализирано съдържание твърдят,че имат 250млн. регистрирани потребители и почти 3млрд. месечни потребители. Social Sweethearts заявиха в изявление на POLITICO, че няма “никакви доказателства, че личните данни на потребителите са били разкривани на неупълномощени трети страни и още повече, че няма доказателства, че е било злоупотребено с тях”. Белгийският активист на киберсигурността обаче изтъкна факта, че за Nametests.com би било почти невъзможно да намерят доказателства за злоупотреба с данните, тъй като данните са достъпни чрез прост мониторинг на уебсайтове. Понастоящем не е известно дали с изтеклата информация е било злоупотребено. Facebook продължава да ходи на тънък лед, след като патентоваха система, която може да използва микрофона на вашия мобилен телефон, за да следи вашите телевизионни навици, което повдига много въпроси, свързани с поверителността: с личните данни е било злоупотребено и както се твърди са били повлияни последните президентски избори в САЩ, преди няколко седмици докладвахме за изтичането на данни,което засегна почти 3млн. потребители в Facebook.
Facebook все още работи усилено, за да прекрати съществуването на приложения,които биха могли да злоупотребяват с данните на потребителите;Разработен е по-прозрачен начин за рекламиране ,който позволява на потребителите да виждат в реално време всички реклами, които се показват глобално на социалната медийна платформа; Започнала е и програма, която възнаграждава кибер експерти, които успяват да намерят доказателства за злоупотреба с данни от Facebook. Facebook направи дарение от $ 8,000 на Фондация “Свобода на пресата” по искане на хакера, който насочи вниманието на Nametests.com към изтичането на данните им.
Panda Security ви напомня, че винаги трябва да имате софтуер за защита, който може да ви помогне да се отървете от приложенията, които не използвате, и да ви съдейства при почистването на потенциално нежелани файлове.
Източник: Panda Media Center
За Panda Security
Превърнала се в един от водещите световни разработчици на решения за ИТ сигурност, Panda Security има представителства в 80 страни и милиони потребители в повече от 195 държави. Предлага продукти, адаптирани на 23 езика. Обновявайки решенията си компанията постоянно внедрява нови модели и технологии и повишава ефективността си в борбата с интернет заплахите. Благодарение на модула за сигурност Tru Prevent и технологията Collective Intelligence всяко решение предпазва максимално ценната ИТ информация, както от познати заплахи, така и от все още некласифицирани опасности. Panda Security се старае да улесни своите клиенти в съответствие с фирмения си девиз: „Една стъпка преди” всеки нов зловреден код (вирус, шпионски код, спам и др.).
Panda Security си сътрудничи със Special Olympics, WWF и Invest for Children, което е част от корпоративната политика на фирмата за социално отговорно поведение.
За допълнителна информация:
Компютел ООД – Официален представител на Panda Security за България
София: 02/ 813 28 11
Пловдив: 032/ 62 16 08
support@antivirus.bg
