En öppen, oskyddad databas med 267 miljoner användares information har hittats ute på nätet. Uppgifterna tros ha samlats in, olovligen av Vietnamesiska företag, genom missbruk av Facebooks API.
Databasen hittades på nätet av säkerhetsforskaren Bob Diachenko och säkerhetsförertaget Comparitech.
A database containing more than 267 million Facebook user IDs, phone numbers, and names was left exposed on the web for anyone to access without a password or any other authentication.
Comparitech partnered with security researcher Bob Diachenko to uncover the Elasticsearch cluster. Diachenko believes the trove of data is most likely the result of an illegal scraping operation or Facebook API abuse by criminals in Vietnam, according to the evidence.
Hackerforum
Sedan Bob Diachenko slagit larm och informerat den internetleverantör där databasen fanns så har databasen plockats bort från nätet men den har funnits länkad i ett forum för hackare vilket betyder att den mycket väl kan ha ha laddats ned av andra innan den plockades bort.
In total 267,140,436 records were exposed. Most of the affected users were from the United States. Diachenko says all of them seem to be valid. Each contained:
- A unique Facebook ID
- A phone number
- A full name
- A timestamp
The server included a landing page with a login dashboard and welcome note.
0 kommentarer