Zapušteno podzemlje Facebooka ponovno je isplivalo na površinu zahvaljujući Bogomilu Shopovu, online IT marketingu i zajednici menadžerski stručnjak iz Bugarske, koji je nedavno uspio kupiti milijun imena, adresa e-pošte i Facebooka ID-ovi profila.
Dok je na webu tražio besplatne marketinške alate i vodiče za svoju tvrtku, ili "bezbudžetni marketing", kako mi je rekao, Shopov je došao do Gigbucks. Gigbucks je platforma za "e-trgovinu" slična Fiverru, gdje kupci mogu kupiti usluge ili proizvode za najmanjih 5 USD ili čak 50 USD. Ali ono na što je naletio bila je ponuda za milijun Facebook računa i njihovih e-mail adresa koje su rudarene iz Facebook aplikacije. Šopov je iz znatiželje kupio Excel listu za 5 dolara i nedugo nakon toga dobio listu kao što je i obećao. Prepoznao je da je zaglavlje tursko, što ukazuje da su programeri odgovorni za nabavu korisnika informacije su bile iz Turske, ali računi su prvenstveno bili korisnika koji se nalaze u Sjedinjenim Državama, Kanadi i Ujedinjeno Kraljevstvo.
Preporučeni videozapisi
Nakon objave njegove post na blogu detaljizirajući transakciju, Facebook je kontaktirao Shopova telefonom kako bi saznao kako je točno došao do svih tih podataka. A kad smo danas ponovno provjerili URL, primijetili smo da je ponuda uklonjena s Gigbucksa. Šopov nam je rekao da su ga administratori Gigbucksa sinoć obavijestili da je ponuda uklonjena, vjerojatno na zahtjev (čitaj: zahtjev) Facebooka.
Kako je Facebook uveo besprijekornije interakcije u Facebook Connect i svoje aplikacije Open Graph, postalo je teže znati čega se odričete i čemu dajete pristup; sve je to puno manje primjetno nego što je bilo. Korisnici možda neće shvatiti da je programerima prilično jednostavno rudariti vaše podatke; previše nas pretpostavlja da programeri Facebook aplikacija trećih strana neće koristiti vaše podatke na ovaj način. “Podaci koje dobrovoljno dajemo društvenim mrežama, iako kontroliramo svoje postavke privatnosti, postaju sve ranjiviji”, kaže Robert Leshner, osnivač Safeshephard. "Nije Facebook ili čak LinkedIn ono o čemu se moramo brinuti", dodaje Leshner. “To je najslabija karika u lancu privatnosti, a trenutno su to aplikacije trećih strana. Ograđeni vrt Facebooka nije baš dobro ograđen - raspada se."
Razvojni programeri trećih strana to rade stvaranjem aplikacija (koje mogu, ali i ne moraju nuditi vrijednost) s jedinom svrhom prikupljanja korisničkih podataka, što je praksa koju imamo govorili prije. Kada prvi put koristite Facebook aplikaciju, pojavljuje se stranica koja opisuje informacije kojima razvojnom programeru dopuštate pristup. Vaša adresa e-pošte, ime, ID korisnika, spol i drugi osnovni podaci su poštena igra - i ako dospiju u pogrešne ruke, mogu se skupiti u uredan popis i prodati.
Postoji prilično velik poticaj među prodavačima crnih šešira da plate za ovaj vrijedan popis prave e-pošte adrese i račune na Facebooku (Facebook se, uostalom, proslavio kao vlasnik pravih identiteti). Ove adrese se mogu koristiti za povećanje broja pratitelja na Facebook stranicama (putem pozivnica) ili se korisnici Facebooka mogu staviti na popise e-pošte. Također se može koristiti za ciljanje ovih specifičnih korisnika na temelju adresa e-pošte, telefonskih brojeva i korisničkog ID-a. Imajte na umu da možete pronaći Facebook račun povezan s adresom e-pošte jednostavnim upisivanjem e-pošte u traku za pretraživanje na Facebooku, slično kao što je istraživač prethodno otkrio Facebook profili povezani s telefonskim brojevima.
Jednostavan web upit otkriva ekspanzivno i uspješno podzemno tržište za Facebook ID-ove povezane s adresama e-pošte. To podsjeća na tržište hakiranih Twitter računa koje izvještavali smo o ranije ovog mjeseca. Zapravo, mogli smo kupiti nekoliko ovih popisa za samo 5 USD svaki. Kao i Shopov, poslana nam je .rar datoteka s nekoliko .txt datoteka s popisom preko 1,5 milijuna adresa e-pošte, imena i ID-ova Facebook profila. I da, stvarno je bilo tako lako.
Koliko je praksa kupoprodaje ovih podataka rasprostranjena i uobičajena, otkrio nam je jedan od prodavača: Kupio je popis od 32 milijuna adresa e-pošte i Facebook računa od svojih prijatelja i prepakirao popis u skupove između jednog i dva milijuna adresa e-pošte kako bi preprodavati. Čini se da je u tijeku i ponovna upotreba i recikliranje jer smo shvatili da smo kupili dvostruke popise od dva različita prodavača.
S našim sve većim oslanjanjem na korištenje Facebooka ili drugih društvenih mreža za pristup aplikacijama trećih strana, treće strane mogu lako zloupotrijebiti naše podatke i profitirati. Prije nego što aplikaciji sljedeći put dopustite pristup svojim podacima, trebali biste biti oprezniji.
Obratili smo se Facebooku i obavijestit ćemo vas o njihovom odgovoru.
Preporuke urednika
- Facebook kaže da je nenamjerno učitao kontakte e-pošte 1,5 milijuna korisnika
Nadogradite svoj životni stilDigitalni trendovi pomažu čitateljima da prate brzi svijet tehnologije sa svim najnovijim vijestima, zabavnim recenzijama proizvoda, pronicljivim uvodnicima i jedinstvenim brzim pregledima.
