211service.com
Hva du trenger å vite om Facebook-datalekkasjen
AP
Nyhetene: Personopplysningene til 533 millioner Facebook-brukere i mer enn 106 land ble funnet å være fritt tilgjengelig på nettet sist helg. Databasen, avdekket av sikkerhetsforsker Alon Gal , inkluderer telefonnumre, e-postadresser, hjembyer, fullt navn og fødselsdatoer. Opprinnelig hevdet Facebook at datalekkasjen tidligere ble rapportert om i 2019, og at den hadde rettet opp sårbarheten som forårsaket den i august. Men faktisk ser det ut til at Facebook ikke avslørte bruddet ordentlig den gangen. Selskapet erkjente det endelig tirsdag 6. april i en blogg innlegg av produktadministrasjonsdirektør Mike Clark.
Hvordan det skjedde: I blogginnlegget sa Clark at Facebook mener dataene ble skrapet fra folks profiler av ondsinnede aktører ved å bruke kontaktimporteringsverktøyet, som bruker folks kontaktlister for å hjelpe dem med å finne venner på Facebook. Det er ikke klart nøyaktig når dataene ble skrapet, men Facebook sier at det var før september 2019. En kompliserende faktor er at det er veldig vanlig at nettkriminelle kombinerer ulike datasett og selger dem ut i forskjellige deler, og Facebook har hadde mange forskjellige datainnbrudd gjennom årene (mest kjent Cambridge Analytica skandale).
Hvorfor timingen er viktig: Den generelle databeskyttelsesforordningen trådte i kraft i EU-land i mai 2018. Hvis dette bruddet skjedde etter det, kan Facebook bli ansvarlig for bøter og håndhevelse fordi det ikke klarte å avsløre bruddet til relevante regulatorer innen 72 timer, som GDPR fastsetter. Irlands databeskyttelseskommisjon etterforsker bruddet. I USA, Facebook signerte en avtale for to år siden som ga den immunitet mot bøter fra Federal Trade Commission for brudd før juni 2019, så hvis dataene ble stjålet etter det, kan den bli utsatt for handling der også.
Slik sjekker du om du har blitt berørt: Selv om passord ikke ble lekket, kunne svindlere fortsatt bruke informasjonen til spam-e-post eller robocall. Hvis du vil se om du er i faresonen, gå til haveibeenpwned.com og sjekk om e-postadressen eller telefonnummeret ditt har blitt brutt.