Номера телефонов 533 млн пользователей Facebook продаются через бот в Telegram

Некий разработчик, получивший в руки базу данных телефонных номеров 533 млн пользователей Facebook, сделал Telegram-бота, через который каждый за небольшую плату может по Facebook ID пользователя получить его номер телефона.

Исследователь в области цифровой безопасности Алон Гал (Alon Gal) сообщил изданию Motherboard, что разработчик, создавший этого бота, воспользовался ранее присутствовавшей уязвимостью в Facebook, которая позволяла выгрузить номера телефонов и цифровые идентификаторы пользователей социальной сети.

Угрозы кибербезопасности не существует: люди редко меняют номера, а значит, мошенники могут воспользоваться этим инструментом, например, для попытки получения доступа к аккаунту. Да и в целом, возможность узнать по Facebook ID номер телефона человека или наоборот — дело печальное, так как ставит конфиденциальность пользователей соцсети под угрозу. Для получения полной информации бот требует заплатить 20 долларов — за эту цену приобретается 1 кредит (аналог цифровой валюты, созданной разработчиком для бота). Расценки на пакеты кредитов разнятся и доходят до $5 тысяч за 10 тысяч кредитов.

«Очень важно, чтобы Facebook уведомил своих пользователей об этой утечке. Так можно уменьшить вероятность того, что многие из них могут стать жертвами различных попыток взлома или социальной инженерии», — отметил Алон Гал.

По данным СМИ, база с телефонами могла использоваться для того, чтобы рассылать пользователям социальной сети спам-сообщения. После того, как об этом инциденте стало известно СМИ, руководство Facebook заявило о том, что база номеров была собрана с помощью отключенной ранее функции поиска анкеты по номеру телефона. От этой функции отказались в середине весны 2018 года после масштабного скандала с утечкой пользователей Cambridge Analytica.