แฮ็กเกอร์มี เผยแพร่ข้อมูลส่วนบุคคล ผู้ใช้ Facebook 533 ล้านคนบนฟอรัมแฮ็คฟรี ข้อมูลดังกล่าวรวมถึง ID Facebook ชื่อ หมายเลขโทรศัพท์ วันเกิด และสถานที่ ในบางกรณี ข้อมูลยังรวมที่อยู่อีเมลด้วย
นี่ไม่ใช่ครั้งแรกที่การรั่วไหลนี้เกิดขึ้นทางออนไลน์ แม้ว่าข้อเท็จจริงที่ว่ามันได้เกิดขึ้นอีกครั้งและเปิดให้เล่นฟรีแล้วนั้นเป็นเรื่องที่น่าหนักใจ การเกิดขึ้นใหม่คือ รายงานครั้งแรกโดย Business Insider หลังจากถูกค้นพบโดย Alon Gal ซึ่งโพสต์กระทู้ Twitter เกี่ยวกับข้อมูลที่รั่วไหลออกมา
ในขณะที่ Facebook บอกว่าช่องโหว่ที่อนุญาตให้ข้อมูลนี้ถูกคัดลอกนั้นได้รับการแก้ไขในเดือนสิงหาคม 2019 ซึ่งไม่ได้ทำอะไรเพื่อปกป้องข้อมูลที่รั่วไหลแล้ว นอกจากนี้ยังไม่ทำอะไรเลยเพื่อบรรเทาความกังวลที่ Facebook รวบรวมและสร้างรายได้จากข้อมูลส่วนบุคคลของผู้ใช้ แต่มีประวัติที่ไม่ดีในการปกป้องข้อมูลดังกล่าวจากผู้ไม่หวังดี
ในแง่นั้น การรั่วไหลของฐานข้อมูลที่มีข้อมูลเกี่ยวกับผู้ใช้กว่า 5 แสนล้านรายนั้นแย่กว่าที่คิดด้วยเหตุผลสองประการ ประการแรก การตอบสนองของ Facebook แสดงให้เห็นว่าบริษัทยังคงขาดความเข้าใจที่แท้จริงเกี่ยวกับความรับผิดชอบในการปกป้องความเป็นส่วนตัวของผู้ใช้
'นี่เป็นข้อมูลเก่าที่มีการรายงานก่อนหน้านี้ในปี 2019' a โฆษกบอก Bloomberg ในแถลงการณ์ 'เราพบและแก้ไขปัญหานี้ในเดือนสิงหาคม 2019'
เหมือนกับว่าบริษัทต้องการใช้เครดิตในการแก้ไขปัญหาเพราะได้อุดช่องโหว่ขนาดใหญ่ในการรักษาความปลอดภัย แม้ว่าจะไม่มีการเรียกคืนสินค้าที่ถูกขโมยมาก็ตาม ฉันเอื้อมมือออกไปที่ Facebook โดยตรง แต่บริษัทไม่ตอบสนองในทันที
นั่นเป็นปัญหาเพราะ Facebook รู้จักคุณมาก บางทีอาจมากกว่าบริษัทอื่นๆ ในโลก ข้อมูลที่ Facebook รวบรวมคือสิ่งที่ใช้เพื่อแสดงโฆษณาที่ตรงเป้าหมายแก่คุณ แต่ในมือของแฮ็กเกอร์และอาชญากร สามารถใช้เพื่อจุดประสงค์ที่ชั่วร้ายกว่าได้มาก
ลองนึกภาพว่าโจรสามารถขโมยเนื้อหาของห้องนิรภัยของธนาคารเพราะมีคนเปิดประตูทิ้งไว้โดยไม่ระวัง (ซึ่งโดยพื้นฐานแล้วสิ่งที่ Facebook ทำกับข้อมูลส่วนบุคคลของคุณ) ที่จะไม่ดี คงจะแย่กว่านี้ถ้าคำตอบของธนาคารหลังจากข้อเท็จจริงคือ 'ใช่ เรารู้ว่าเงินของคุณหมดไป แต่เราได้ปิดห้องนิรภัยและเปลี่ยนการรวมกันแล้ว'
ปัญหาไม่ใช่แค่ว่าห้องนิรภัยถูกเปิดทิ้งไว้ แต่ทุกอย่างภายในถูกขโมยและไม่ได้รับการกู้คืน นั่นคือปัญหาที่แท้จริงและยังไม่ได้รับการแก้ไข
แน่นอน และนี่คือปัญหาที่สองที่ Facebook ไม่สามารถรับข้อมูลกลับมาได้ นั่นไม่ใช่วิธีการทำงานในโลกดิจิทัล อาจเป็นสาเหตุที่บริษัทยังไม่ยอมรับความรับผิดชอบ หรือแม้กระทั่งแจ้งให้ผู้ใช้แต่ละรายที่มีข้อมูลถูกบุกรุก
นั่นเป็นเหตุผลที่เลวร้ายยิ่งกว่าการปล้นธนาคาร เมื่อข้อมูลส่วนบุคคลของคุณรั่วไหลทางออนไลน์ ไม่มีอะไรสามารถหยุดการขายให้กับใครก็ตามที่อาจต้องการใช้เพื่อจุดประสงค์ที่ด้อยกว่า
โดยเฉพาะอย่างยิ่งเกี่ยวกับข้อเท็จจริงที่ว่า ในหลายกรณี ฐานข้อมูลมีทั้งที่อยู่อีเมลและหมายเลขโทรศัพท์ เมื่อพิจารณาว่าหลายคนใช้ที่อยู่อีเมลของตนเพื่อเข้าสู่ระบบเว็บไซต์และบัญชีออนไลน์ และหมายเลขโทรศัพท์นั้นมักใช้เพื่อยืนยันตัวตนของคุณสำหรับบัญชีเหล่านั้น การที่ทั้งสองมีอยู่ในฐานข้อมูลเดียวกันอาจทำให้อาชญากรทำได้ง่ายขึ้น เข้าถึงบัญชีของคุณ
ก่อนหน้านี้ฉันเขียนว่าแฮ็กเกอร์ที่พูดจาราบรื่นสามารถใช้วิศวกรรมสังคมเพื่อเข้าถึงหมายเลขโทรศัพท์มือถือของคุณผ่านการสลับซิมได้อย่างไร นั่นเป็นปัญหาใหญ่เนื่องจากเราใช้หมายเลขโทรศัพท์สำหรับการตรวจสอบสิทธิ์แบบสองปัจจัยสำหรับทุกอย่างตั้งแต่อีเมลของคุณไปจนถึงบัญชีธนาคารของคุณ หากอาชญากรเข้าควบคุมหมายเลขโทรศัพท์ของคุณ พวกเขาสามารถใช้หมายเลขนี้เพื่อควบคุมบัญชีของคุณได้
สิ่งหนึ่งที่ต้องเข้าใจว่าบริษัทเทคโนโลยีอย่าง Facebook กำลังติดตามคุณและรวบรวมข้อมูลส่วนบุคคลของคุณเพื่อแลกกับการให้บริการฟรี ฉันไม่คิดว่ามันไม่มีเหตุผลที่จะคาดหวังให้บริษัทเหล่านั้นเก็บข้อมูลนั้นไว้อย่างปลอดภัย Facebook ได้แสดงให้เห็นครั้งแล้วครั้งเล่าว่าไม่สามารถเกี่ยวข้องโดยเฉพาะอย่างยิ่ง
