Questi dati sono stati raschiati dai profili, rendendola una conoscenza prontamente disponibile, a differenza dei precedenti eventi in cui è stato coinvolto Facebook. Questo non gli impedisce di essere pericoloso.

Sono stati giorni difficili per Facebook. L’interruzione della scorsa settimana ha danneggiato tutte le sue piattaforme, la testimonianza di questa settimana di un informatore potrebbe riportare l’azienda nei guai, e ora sembra che i dati personali e riservati di oltre 1,5 miliardi di account Facebook siano stati offerti su un sito di hacker.

I dati in vendita non indicano che il venditore abbia effettivamente violato i sistemi di Facebook, né che i suoi dati siano collegati ad altre violazioni dei dati, secondo la società di ricerca sulla privacy Privacy Affairs. Invece, Privacy Affairs afferma che i dati sono stati ottenuti raschiando informazioni liberamente disponibili su Facebook.

Il fatto che i dati siano stati rubati e messi in vendita al pubblico non dovrebbe alleviare i timori di nessuno: questi dati possono ancora essere utilizzati in modo improprio per mettere a repentaglio la sicurezza e la privacy degli utenti. In particolare, i dati rubati contengono nomi, indirizzi e-mail, luoghi, sesso, numeri di telefono e informazioni sull’ID utente di Facebook. Gli aggressori possono utilizzare informazioni prontamente disponibili per hackerare il tuo account. Un singolo pezzo di questi dati potrebbe rivelare risposte alla verifica della password, consentire loro di rubare codici di accesso una tantum, phishing per informazioni personali e altro ancora.

Il portavoce di Facebook afferma che l’azienda ha inviato una richiesta di rimozione

Ci sono stati alcuni dubbi sulla legittimità del venditore e dei dati, con un potenziale acquirente che ha affermato di aver pagato l’utente ma di non aver mai ricevuto alcun dato. Le accuse sono state negate dal venditore, ma il 6 ottobre il post è stato rimosso, con un portavoce di Facebook che ha affermato che l’azienda ha inviato una richiesta di rimozione.

Sebbene il rischio che questo set di dati venga utilizzato potrebbe essere diminuito a causa della sua rimozione da questo particolare forum, non è noto se verrà ripubblicato altrove o quanti acquirenti potrebbero aver già acquisito parte di esso. Ci sono quasi tre miliardi di utenti su Facebook, il che implica che i dati circa la metà di essi potrebbero essere nelle mani di cattivi attori.

I dati, secondo Privacy Affairs, sembrano essere autentici nei campioni forniti sui forum. Il venditore afferma che la sua azienda è operativa da almeno quattro anni e ha servito oltre 18.000 clienti durante quel periodo. I dati non corrispondevano a nessuna fuga di notizie di Facebook, che secondo gli affari sulla privacy potrebbe indicare che le informazioni sono tutte nuove e autentiche.

I dati esposti in questa fuga di notizie, se autentici, “potrebbero costituire uno dei più grandi e significativi dump di dati di Facebook fino ad oggi”, ha affermato il fondatore e CEO di Privacy Affairs Miklos Zoltan.

Raschiare: un modo pericolosamente semplice per compromettere la privacy

Un bot può raccogliere e archiviare tutto ciò che è pubblicamente disponibile in un database, foglio di calcolo o un altro file. Tuttavia, non è l’unico strumento utilizzato dagli aggressori: usano anche quiz di Facebook come “Quale personaggio di X show sei?” per raccogliere dati.

“Ogni volta che qualcuno partecipa a uno di questi sondaggi o quiz, consente ai creatori di questi giochi di visualizzare le proprie informazioni personali su Facebook come nome completo, e-mail, numero di telefono, posizione, sesso e altro”, ha affermato Zoltan.

Lo scraping richiede solo che i dati siano accessibili, quindi gli utenti di Facebook dovrebbero assicurarsi che i loro profili non vengano mai resi pubblici. È anche una buona idea passare attraverso un Controllo della privacy su Facebook per essere sicuro che non ci siano bit di dati errati che escono di nascosto da luoghi che pensavi fossero sicuri.

Non fornire mai quiz a Facebook o consentire l’accesso alle tue informazioni personali a nessuna delle sue applicazioni. Utilizza solo sondaggi, giochi e quiz provenienti da fonti affidabili conosciute.

Se le tue informazioni sono già state raschiate, è troppo tardi per fare qualcosa al riguardo; ma puoi proteggere il tuo account ora per evitare che i dati futuri vengano rubati.