TECH
Database online disponibile liberamente per 2 settimane
Facebook: esposti i dati di 267 milioni di utenti
A scoprire l’esposizione della mole dei dati, un ricercatore. Dopo la sua segnalazione il provider ha rimosso il database. “Stiamo esaminando il problema” il commento di un portavoce di Facebook
Nuovo caso di esposizione dei dati personali degli utenti per Facebook. La società di sicurezza Comparitech avrebbe individuato un database contenente i dati personali di 267 milioni di utenti del social network. La notizia è stata pubblicata sul suo sito.
La mole di informazioni personali poteva essere consultata liberamente in rete, senza bisogno di inserire la password.
Il database è rimasto online per circa due settimane, dal 4 al 19 dicembre, ed è risultato scaricabile anche tramite un forum hacker.
Cosa può essere successo
Secondo la Comparitech i dati potrebbero essere stati estrapolati dalla piattaforma legata gli sviluppatori di applicazioni (API), oppure attraverso lo 'scraping', una tecnica di estrazione dei dati da un sito usando appositi software.
Le informazioni “on line”
Nell'archivio erano contenute informazioni come lo 'user ID', che identifica l'utente, nome e numero di telefono. Il database è rimasto online fino a quando il provider, che conteneva le informazioni non ha deciso di rimuoverlo. Rimozione che è avvenuta dopo la segnalazione da parte dei ricercatoti.
Il commento di Facebook
"Stiamo esaminando questo problema, ma crediamo che si tratti di informazioni ottenute molto probabilmente prima dei cambiamenti che abbiamo apportato negli ultimi anni per proteggere meglio le informazioni delle persone": questo il commento di un portavoce di Facebook
La mole di informazioni personali poteva essere consultata liberamente in rete, senza bisogno di inserire la password.
Il database è rimasto online per circa due settimane, dal 4 al 19 dicembre, ed è risultato scaricabile anche tramite un forum hacker.
Cosa può essere successo
Secondo la Comparitech i dati potrebbero essere stati estrapolati dalla piattaforma legata gli sviluppatori di applicazioni (API), oppure attraverso lo 'scraping', una tecnica di estrazione dei dati da un sito usando appositi software.
Le informazioni “on line”
Nell'archivio erano contenute informazioni come lo 'user ID', che identifica l'utente, nome e numero di telefono. Il database è rimasto online fino a quando il provider, che conteneva le informazioni non ha deciso di rimuoverlo. Rimozione che è avvenuta dopo la segnalazione da parte dei ricercatoti.
Il commento di Facebook
"Stiamo esaminando questo problema, ma crediamo che si tratti di informazioni ottenute molto probabilmente prima dei cambiamenti che abbiamo apportato negli ultimi anni per proteggere meglio le informazioni delle persone": questo il commento di un portavoce di Facebook