Seorang penggodam mempunyai menerbitkan maklumat peribadi daripada 533 juta pengguna Facebook di forum penggodaman secara percuma. Maklumat tersebut merangkumi ID Facebook, nama, nombor telefon, tarikh lahir, dan lokasi. Dalam beberapa kes, data tersebut juga merangkumi alamat e-mel.
Ini bukan kali pertama kebocoran ini muncul secara dalam talian, walaupun fakta bahawa ia muncul semula dan kini tersedia secara percuma membimbangkan. Kemunculan semula adalah pertama kali dilaporkan oleh Business Insider setelah ditemui oleh Alon Gal, yang menyiarkan untaian Twitter mengenai data yang bocor.
Walaupun Facebook mengatakan bahawa kerentanan yang memungkinkan maklumat ini dikikis telah diperbaiki pada bulan Ogos 2019, itu tidak melindungi apa-apa maklumat yang telah dibocorkan. Ini juga tidak dapat mengurangkan kebimbangan bahawa Facebook mengumpulkan dan mengewangkan maklumat peribadi penggunanya, tetapi mempunyai rekod yang lemah dalam melindungi maklumat tersebut dari pelaku yang tidak baik.
Dalam pengertian itu, kebocoran pangkalan data yang merangkumi maklumat mengenai setengah bilion pengguna adalah lebih buruk daripada yang kelihatannya kerana dua sebab. Pertama, tindak balas Facebook menunjukkan bahawa syarikat itu terus tidak mempunyai pemahaman sebenar mengenai tanggungjawabnya untuk melindungi privasi penggunanya.
'Ini adalah data lama yang sebelumnya dilaporkan pada tahun 2019,' a jurucakap memberitahu Bloomberg dalam satu kenyataan. 'Kami menemui dan menyelesaikan masalah ini pada Ogos 2019.'
Seolah-olah syarikat itu ingin mengambil kredit kerana menyelesaikan masalah kerana ia menutup lubang keselamatannya secara besar-besaran, walaupun tidak ada barang yang dicuri yang dapat dijumpai. Saya menghubungi Facebook secara langsung, tetapi syarikat itu tidak segera bertindak balas.
Itu masalah kerana Facebook tahu banyak tentang anda, mungkin lebih banyak daripada syarikat lain di bumi. Maklumat yang dikumpulkan oleh Facebook adalah apa yang digunakannya untuk menunjukkan iklan yang disasarkan kepada anda. Tetapi di tangan penggodam dan penjenayah, ia boleh digunakan untuk tujuan yang lebih jahat.
Bayangkan jika perompak dapat mencuri kandungan peti besi bank kerana seseorang membiarkan pintu terbuka dan tidak dijaga (yang pada dasarnya adalah apa yang dilakukan oleh Facebook dengan maklumat peribadi anda). Itu akan menjadi buruk. Lebih buruk lagi jika tanggapan bank setelah kenyataannya adalah, 'Ya, kami tahu bahawa sejumlah wang anda telah habis, tetapi kami telah menutup peti besi dan mengubah kombinasinya.'
Masalahnya bukan hanya bahawa peti besi dibiarkan terbuka, tetapi semua barang di dalamnya dicuri dan belum dijumpai. Itulah masalah sebenarnya dan belum dapat diselesaikan.
Sudah tentu, dan ini adalah masalah kedua, Facebook tidak dapat mendapatkan kembali maklumat. Itu bukan bagaimana perkara berfungsi dalam dunia digital. Mungkin juga mengapa syarikat itu belum mengakui tanggungjawabnya, atau bahkan memberitahu pengguna individu yang maklumatnya telah dikompromikan.
Itulah sebabnya ini jauh lebih buruk daripada rompakan bank. Setelah maklumat peribadi anda dibocorkan dalam talian, secara harfiah tidak ada yang dapat menghentikannya daripada dijual kepada sesiapa sahaja yang mungkin ingin menggunakannya untuk tujuan yang kurang mulia.
Terutama yang memprihatinkan adalah kenyataan bahawa, dalam banyak kes, pangkalan data merangkumi alamat e-mel dan nombor telefon. Memandangkan banyak orang menggunakan alamat e-mel mereka untuk masuk ke laman web dan akaun dalam talian, dan bahawa nombor telefon sering digunakan untuk mengesahkan identiti anda untuk akaun tersebut, fakta bahawa keduanya terkandung dalam pangkalan data yang sama dapat memudahkan penjenayah untuk dapatkan akses ke akaun anda.
Saya menulis sebelum ini mengenai bagaimana penggodam yang fasih dapat menggunakan kejuruteraan sosial untuk mendapatkan akses ke nombor telefon bimbit anda melalui pertukaran SIM. Itu masalah besar kerana kami menggunakan nombor telefon untuk pengesahan dua faktor untuk semua perkara dari e-mel anda ke akaun bank anda. Sekiranya penjenayah menguasai nombor telefon anda, mereka boleh menggunakannya untuk mengawal akaun anda.
Satu perkara yang perlu difahami ialah syarikat teknologi seperti Facebook mengesan anda dan mengumpulkan maklumat peribadi anda sebagai pertukaran untuk memberikan perkhidmatan percuma. Saya rasa tidak masuk akal untuk mengharapkan syarikat-syarikat itu menyimpan maklumat itu dengan selamat. Facebook telah menunjukkan, berulang-ulang kali, bahawa itu tidak boleh membimbangkan.
