Un hacker ha pubblicato le informazioni personali di 533 milioni di utenti di Facebook su un forum di hacking gratuitamente. Le informazioni includono ID Facebook, nomi, numeri di telefono, date di nascita e posizione. In alcuni casi, i dati includevano anche indirizzi e-mail.
Questa non è la prima volta che questa particolare perdita è emersa online, anche se il fatto che sia riemersa ed è ora disponibile gratuitamente è preoccupante. Il riemergere è stato segnalato per la prima volta da Business Insider dopo che è stato scoperto da Alon Gal, che ha pubblicato un thread su Twitter sui dati trapelati.
Mentre Facebook afferma che la vulnerabilità che ha permesso di eliminare queste informazioni è stata corretta nell'agosto 2019, ciò non fa nulla per proteggere le informazioni che sono già trapelate. Inoltre, non fa nulla per alleviare le preoccupazioni sul fatto che Facebook raccolga e monetizzi le informazioni personali dei suoi utenti, ma ha scarsi risultati nel proteggere tali informazioni dai malintenzionati.
In tal senso, la fuga di un database che include informazioni su mezzo miliardo di utenti è peggiore di quanto possa sembrare per due motivi. Innanzitutto, la risposta di Facebook mostra che l'azienda continua a non avere un reale senso di comprensione della propria responsabilità nel proteggere la privacy dei propri utenti.
'Si tratta di vecchi dati precedentemente riportati nel 2019', a portavoce ha detto Bloomberg in una dichiarazione. 'Abbiamo trovato e risolto questo problema nell'agosto 2019.'
È come se la società volesse prendersi il merito di aver risolto un problema perché ha riparato un enorme buco nella sua sicurezza, anche se nessuno dei beni rubati è stato recuperato. Ho contattato direttamente Facebook, ma l'azienda non ha risposto immediatamente.
Questo è un problema perché Facebook sa molto di te, forse più di qualsiasi altra azienda al mondo. Le informazioni raccolte da Facebook sono quelle che utilizza per mostrarti annunci pubblicitari mirati. Ma nelle mani di hacker e criminali, può essere utilizzato per scopi molto più nefasti.
Immagina se i ladri potessero rubare il contenuto di un caveau di una banca perché qualcuno ha lasciato la porta aperta e incustodita (che è fondamentalmente ciò che Facebook ha fatto con le tue informazioni personali). Sarebbe un male. Sarebbe ancora peggio se la risposta della banca dopo il fatto fosse: 'Sì, sappiamo che molti dei tuoi soldi sono andati, ma abbiamo chiuso il caveau e cambiato la combinazione'.
Il problema non è solo che il caveau è stato lasciato aperto, è che tutto all'interno è stato rubato e non è stato recuperato. Questo è il vero problema e non è stato risolto.
Ovviamente, e questo è il secondo problema, Facebook non può recuperare le informazioni. Non è così che funzionano le cose in un mondo digitale. Probabilmente è anche il motivo per cui l'azienda deve ancora riconoscere la propria responsabilità o addirittura informare i singoli utenti le cui informazioni sono state compromesse.
Ecco perché è molto peggio di una rapina in banca. Una volta che le tue informazioni personali sono trapelate online, non c'è letteralmente nulla che possa impedirne la vendita a chiunque voglia utilizzarle per scopi tutt'altro che nobili.
Particolarmente preoccupante è il fatto che, in molti casi, il database includesse sia indirizzi e-mail che numeri di telefono. Considerando che molte persone utilizzano il proprio indirizzo e-mail per accedere a siti Web e account online e che i numeri di telefono vengono spesso utilizzati per verificare la tua identità per tali account, il fatto che siano entrambi contenuti nello stesso database potrebbe rendere più facile per i criminali ottenere l'accesso ai tuoi account.
Ho scritto in precedenza su come gli hacker dalla voce fluida siano in grado di utilizzare l'ingegneria sociale per accedere al tuo numero di cellulare tramite lo scambio di SIM. Questo è un grosso problema poiché utilizziamo i numeri di telefono per l'autenticazione a due fattori per tutto, dalla tua email al tuo conto bancario. Se un criminale ottiene il controllo del tuo numero di telefono, può usarlo per ottenere il controllo dei tuoi account.
Una cosa è capire che le aziende tecnologiche come Facebook ti seguono e raccolgono le tue informazioni personali in cambio della fornitura di un servizio gratuito. Non penso che sia così irragionevole aspettarsi che quelle aziende mantengano queste informazioni al sicuro. Che Facebook abbia dimostrato, più e più volte, che non è possibile è particolarmente preoccupante.
