Usuários do Facebook correm o risco de trocar de SIM após o vazamento de seus números de telefone on-line

Quando o escândalo da Cambridge Analytica estourou em março de 2018, as pessoas pensaram que era um grande problema. A empresa sediada no Reino Unido coletou as informações de alguns usuários do Facebook por meio de um aplicativo de questionário de personalidade e as utilizou para fins políticos. As pessoas ficaram tão indignadas que, nos meses seguintes, o Facebook aniquilou mais de US $ 100 bilhões de sua capitalização de mercado, graças a uma grande queda nas ações.

Ontem, descobrimos outro incidente que envolve os dados de muitos usuários do Facebook, e algumas coisas sugerem que ele é ainda maior que o escândalo da Cambridge Analytica.

Centenas de milhões de usuários do Facebook têm seus dados expostos

O vazamento de dados foi descoberto pela primeira vez pelo pesquisador de segurança e membro da Fundação GDI Sanyam Jain. Ele encontrou um servidor conectado à Internet e não protegido por senha. Dentro dele, havia vários bancos de dados contendo um total de 419 milhões de registros, cada um representando uma conta individual. 133 milhões das contas afetadas pertencem a pessoas com sede nos EUA. O número de residentes afetados no Reino Unido é de 18 milhões e cerca de 50 milhões das contas são de propriedade de pessoas que vivem no Vietnã. Depois de descobrir os bancos de dados expostos, Sanyam Jain entrou em contato com Zack Whittaker, da TechCrunch, que entrou em contato com a empresa de hospedagem que operava o servidor e pediu que eles o retirassem. Ontem, depois de garantir que os dados estivessem offline, Whittaker publicou a notícia .

Para colocar as coisas em perspectiva, depois que o Facebook investigou o incidente da Cambridge Analytica, calculou que o número total de indivíduos afetados fica em pouco menos de 90 milhões. Em outras palavras, em termos de escala, estamos falando de um vazamento muito maior. Mas e o impacto?

Qual era a natureza das informações vazadas?

A coisa mais importante que precisamos saber é que, como um porta-voz do Facebook disse ao TechCrunch, nenhuma conta de mídia social foi comprometida devido aos dados vazados. Os bancos de dados não continham senhas ou qualquer outra informação particularmente sensível.

Os detalhes expostos incluem nomes, IDs do Facebook, informações de gênero e locais por país, e provavelmente foram raspados por ferramentas automatizadas. Havia também números de telefone que mostram que, embora os dados tenham sido colocados no servidor no mês passado, eles provavelmente foram coletados antes de abril de 2018, quando o Facebook implementou alterações destinadas a proteger melhor os detalhes de contato das pessoas. Os dados expostos são uma prova de que essas alterações chegaram tarde demais.

O que os usuários afetados devem estar atentos?

Há uma grande diferença entre o escândalo da Cambridge Analytica e o vazamento atual - não há culpado conhecido. Sanyam Jain e Zack Whittaker tentaram e falharam ao encontrar o proprietário do servidor mal configurado. Eles também tentaram examinar os próprios bancos de dados, mas, infelizmente, não havia nada para apontá-los em uma direção específica.

Em outras palavras, ninguém sabe quem coletou os dados e por que eles precisavam. O fato de ter sido colocado recentemente em um servidor conectado à Internet sugere, no entanto, que alguém tinha a intenção de usá-lo em um futuro próximo.

Como já mencionamos, a maioria dos detalhes é de domínio público e não pode causar realisticamente muitos problemas. A disponibilidade de números de telefone aumenta o risco de ataques de troca de SIM , no entanto, especialmente para as " várias celebridades " que, segundo Sanyam Jain, também foram afetadas pelo vazamento. Se você não sabe o quão impactante pode ser um ataque de troca de SIM, pode perguntar ao CEO do Twitter, Jack Dorsey, que foi vítima de um apenas na semana passada . A ameaça de chamadas de spam também não deve ser tomada de ânimo leve.

Em suma, embora não tenhamos visto nenhuma evidência de uso indevido dos dados, o vazamento em si ainda não é uma boa notícia para os milhões de pessoas afetadas. Infelizmente, os usuários do Facebook passaram por tantos incidentes semelhantes, que provavelmente já estão acostumados.