Facebookin vuonna 2019 varastettuja tietoja julkaistu - mukana 1,2 miljoonan suomalaisen tiedot

Vuodetut tiedot sisältävät ainakin nimen, puhelinnumeron ja linkin Facebook-profiiliin. Joissain tapauksissa vuodetut tiedot ovat sisältäneet myös sähköpostiosoitteen, tiedot henkilön sukupuolesta sekä muita profiiliin syötettyjä tietoja. Julkaisussa on mukana puhelinnumeron lisäksi siis ainoastaan henkilöiden itsensä Facebookiin julkiseksi asettamia tietoja.

Facebookin julkaisemien tietojen perusteella hyökkääjä on onnistunut hakemaan tiedot profiileista hyväksikäyttämällä yhteystieto-ominaisuutta. Ominaisuus on tarkoitettu yhteystietojen tuomiseen ja sitä kautta tuttujen etsimiseen Facebookista. 

Ennen syyskuuta 2019 sitä, kuinka monta puhelinnumeroa käyttäjä pystyi kyselemään, ei oltu rajoitettu. Facebookin mukaan on todennäköistä, että hyökkääjä käytti tätä rajoituksen puuttumista hyväksi. Hyökkääjä on mahdollisesti luonut listan kaikista maailman puhelinnumeroista ja ajanut listan koneellisesti Facebookin yhteystieto-ominaisuuden rajapintoja vasten. Näin hyökkääjä on voinut saada tiedon puhelinnumeroita vastaavista profiileista.

Tietovuodon vaikutukset ja suositellut toimenpiteet

Henkilötietojen vaarantumisen vuoksi tapauksessa on lievä identiteettivarkauden riski. Tiedossa ei ole vuodettu esimerkiksi luottokorttitietoja, henkilötunnusta eikä Facebookin salasanaa. Vuodetut tiedot ovat pitkälti käyttäjän julkiseksi asettamia tietoja, pois lukien puhelinnumerot. 

Mikäli puhelinnumerosi on salainen tai et halua muista syistä sen olevan julkisesti saatavilla, suosittelemme harkitsemaan puhelinnumeron vaihtamista. Lisätietoja identiteettivarkaudelta suojautumiseksi löydät artikkelistamme (Ulkoinen linkki).

Mikäli epäilet tietojesi olevan vuodettujen joukossa, voit tarkastaa asian puhelinnumerollasi Have I Been Pwned -palvelusta. (Ulkoinen linkki)