Facbook又爆安全漏洞 4亿用户电话资料恐泄露

Facebook泄漏用户个资的事件可说是层出不穷。据外媒报道，一个储存了数亿条与Facebook帐户关联的电话号码数据库被泄露。数据总数超过4.19亿条，任何人都可以找到并访问该数据库。Facebook发言人表示，数据库已被删除，没有证据表明Facebook帐户遭到入侵。

据报，因伺服器并未以密码加码，Facebook一个储存了多达4.19亿组用户电话号码资料库在网络曝光，同时允许任何人访问。其中已知有1.33亿组位于美国、1,800万位于英国，另有5,000万组则属于越南用户。

这批电话号码相关资料，包括了用户的FB ID，用户的电话，此外也有部份纪录包含用户的姓名、性别和所属国家。尽管除了用户本人和其电话号码以外，并没有太多个人资讯流出，但用户仍可能因此面临更多广告电话的骚扰。

此外，也有一种新式的资安攻击是透过SIM卡，藉此拿到与电信商通讯的能力，进而让骇客可以在两步骤验证的过程，取得密码的重置码，或信用卡、帐户登入时的简讯认证。

Facebook发言人南锡洛（Jay Nancarrow）表示，在脸书禁用电话号码搜寻功能前，该数据库就已经被删除，「该数据库年代已久，似乎在我们去年做出改变（移除电话号码搜寻功能）前，就已经获取用户讯息。」他指出，目前该数据库已经下架，「我们看不出有脸书帐户遭到入侵的证据。」