Petr Škuta Su Internet circolava un database di dati trapelati da uno dei server di Facebook. Tra le altre cose, conteneva i numeri di telefono degli utenti insieme al loro identificatore del profilo.
Facebook sembra non poteva ancora evitare gli scandali sulla sicurezza. Questa volta è trapelato un database con i dati degli utenti di uno dei server. Nord TechCrunch informa inoltre che si trattava di un server scarsamente protetto.
L'intero database contiene circa 133 milioni di numeri di telefono di utenti dagli Stati Uniti, 18 milioni di numeri di telefono di utenti dalla Gran Bretagna e 50 milioni di numeri di telefono dal Vietnam. Tra questi si possono trovare altri paesi, ma in numero minore.
Il database conteneva una sintesi di dati, in particolare il numero di telefono e l'identificativo univoco del profilo dell'utente. Tuttavia, non è stata un'eccezione che siano stati inseriti anche il paese, il sesso, la città o la data di nascita.
Secondo quanto riferito, Facebook ha bloccato e protetto i numeri di telefono più di un anno fa. La dichiarazione ufficiale sull'intera fuga di notizie è che "si tratta già di dati vecchi di un anno". Secondo i rappresentanti dell'azienda, non vi era alcun rischio grave.
Numeri vecchi di un anno ancora funzionanti e hacking della SIM
Tuttavia, gli editori di TechCrunch hanno dimostrato il contrario. Sono riusciti ad abbinare il numero di telefono al reale collegamento al profilo Facebook per diversi record. Successivamente hanno semplicemente verificato il numero di telefono provando a reimpostare la password, che mostra sempre pochi numeri. I record corrispondevano.
La situazione sta diventando ancora più grave perché ultimamente è in aumento il cosiddetto SIM Hacking. Gli aggressori possono richiedere all'operatore l'attivazione di un numero di telefono per una nuova SIM, che utilizzeranno poi per acquisire codici di autenticazione a due fattori per servizi come servizi bancari, ID Apple, Google e altri.
Naturalmente, l’hacking della SIM non è così semplice e richiede sia conoscenze tecnologiche che l’arte dell’ingegneria sociale. Purtroppo esistono già gruppi organizzati che operano in questo settore e che mettono rughe sulla fronte di molte istituzioni e aziende.
Si può quindi vedere che un database "vecchio di anni" dei numeri di telefono degli utenti di Facebook può ancora fare molti danni.
Potrebbe essere ti interessa
