再爆 5.33 亿 Facebook（脸书）用户个资外泄

【美博翻墙2021.4.5】Facebook（脸书）拥有超过60亿用户，收集了无数用户资料用于商业目的赚钱，过去多次传出用户隐私资料外泄，3日在一个网络黑客论坛曝光，5.33亿脸书（Facebook）用户个资外泄。

近日有网络犯罪情报公司Hudson Rock的首席技术官Alon Gal，在网上发现了Facebook用户资料泄漏,这次被发现5.33亿的用户资料，包括：电话号码、电邮、Facebook ID、全名、所在区域、出生日期、个人简历等。

而且，包括Facebook（脸书）执行长祖克柏本人的个资也被外泄。

这项消息是由“商业内幕”率先揭露，报导表示，经查阅于网络曝光的电话号码、出生日期、自传等详细资讯样本，其中一些资料与已知的脸书用户纪录相符。

根据美媒《商业内幕》（Business Insider）调查，受影响的资料涵盖106国共5.33亿个脸书用户个资，受影响的用户当中，有近300万个香港用户、3200万条美国用户、2000 万法国用户、1100 万条英国用户、73万4807名台湾用户等。

Facebook辩解说是旧数据 没有人会相信

对于如此庞大的数据泄漏，显然Facebook（脸书）只注重收集用户数据，广泛用于广告等商业目的赚钱，但却对个人隐私资料疏于加强管理，一次又一次泄漏个人资料数据。

Facebook发言人利兹．布尔乔瓦三日在推特发文表示，这次外泄涉及的是“先前在2019年报导的旧资料，我们2019年8月发现并解决了这个问题。”

针对脸书个资外泄，以色列网络犯罪情报公司洛克创办人加尔三日在推特发文表示，“脸书仍未承认有关个资的彻底疏失。遭泄漏资料包括个人脸书全名、位置、部分电邮地址、关系状态和其他详细资料。坏人肯定会把这些资料用在诈欺、黑客攻击和行销等活动上。”

美联社报导，虽然这些资讯可能是几年前的，但再度引发各界关注和重新检视脸书个资隐私问题。脸书和其他社交媒体网站收集了大量资讯，而且这些资讯的安全防护有限；专家担心，外泄个资可能遭人用来进行诈欺等不法行为。

据《纽约邮报》报导，黑客利用与脸书帐户关联的电话号码漏洞后，于1月初盗走5亿多笔个资，并于3日创建了庞大数据库，只要会一点网络数据知识的人就可以进入。

但网络安全专家沃克（Dave Walker）透露，这次可是连创办人札克柏格也成为黑客攻击中的受害者了。从沃克所公布的资料可以看到，札克柏格个资包括众所皆知的姓名、妻子全名、出生日期，还有部份数字被涂黑的电话号码。沃克笑称，媒体们与其等待脸书就个资外泄一事的回应，还不如自己去找号码打过去给札克柏格。

推特用户@UnderTheBreach本月14日公开全球各国家地区，脸书用户个资外泄数字。

Details include:

Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.

Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.

— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021

Alon Gal称，尤以大型数据库或稀有数据库，通常不会立即被广泛传播，皆因“拥有数据库的人，会尝试在较长时间内将所得数据货币化”，而过程有机会花费数年或数天。不过，若所有私有数据库被出售，最终都会外泄。