Am 3. April veröffentlichte Business Insider eine Meldung, dass Informationen von mehr als 530 Millionen Facebook-Nutzern in einer ungesicherten Datenbank öffentlich zugänglich gemacht wurden. Wir haben Teams, die sich mit dieser Art von Problemen befassen und verstehen die Auswirkungen, die sie auf die Menschen haben können, die unsere Dienste nutzen. Es ist wichtig zu verstehen, dass böswillige Akteure diese Daten nicht durch das Hacken unserer Systeme erlangt haben, sondern indem sie sie vor September 2019 von unserer Plattform gescrapt haben.
Scraping ist eine gängige Taktik, die oft auf einer automatisierten Software basiert, um öffentliche Informationen aus dem Internet zu entnehmen, die dann in Online-Foren wie diesem verbreitet werden können. Über die Methoden, die zur Beschaffung dieses Datensatzes verwendet wurden, war bereits im Jahr 2019 berichtet worden. Dies ist ein weiteres Beispiel für die andauernde, feindselige Beziehung zwischen Technologieunternehmen und Betrügern, die absichtlich gegen Plattformrichtlinien verstoßen, um Internetdienste zu scrapen. Aufgrund der von uns ergriffenen Maßnahmen sind wir zuversichtlich, dass das spezifische Problem, das ihnen das Scrapen dieser Daten im Jahr 2019 ermöglichte, nicht mehr besteht. Da es aber immer noch Verwirrung über diese Daten und unsere Maßnahmen gibt, wollten wir hier mehr Details zur Verfügung stellen.
Was passiert ist
Wir gehen davon aus, dass die besagten Daten von böswilligen Akteuren aus den Facebook-Profilen von Personen entnommen wurden, die unseren Kontakt-Importer vor September 2019 verwendet haben. Diese Funktion wurde entwickelt, um Menschen zu helfen, ihre Freunde zu finden, mit denen sie sich über unsere Dienste mithilfe ihrer Kontaktlisten verbinden können.
Als uns bewusst wurde, wie böswillige Akteure diese Funktion im Jahr 2019 nutzten, haben wir Änderungen am Kontakt-Importer vorgenommen. In diesem Fall haben wir ihn aktualisiert, um zu verhindern, dass böswillige Akteure eine Software verwenden, um unsere App zu imitieren und einen großen Satz von Telefonnummern hochzuladen, um zu sehen, welche davon mit Facebook-Nutzern übereinstimmen. Mit der bisherigen Funktionsweise konnten sie einen Satz von Nutzerprofilen abfragen und eine begrenzte Anzahl von Informationen über diese Nutzer erhalten, die in ihren öffentlichen Profilen enthalten waren. Die Informationen enthielten keine finanziellen Informationen, Gesundheitsinformationen oder Passwörter.
Ihr Konto sicher halten
Das Scraping von Daten mithilfe von Funktionen, die dazu gedacht sind, Menschen zu helfen, verstößt gegen unsere Bedingungen. Wir haben Teams im gesamten Unternehmen, die daran arbeiten, diese Verhaltensweisen zu erkennen und zu stoppen.
Wir konzentrieren uns darauf, die Daten der Menschen zu schützen, indem wir daran arbeiten, dass dieser Datensatz entfernt wird und, wo immer dies möglich ist, werden wir weiterhin aggressiv gegen böswillige Akteure, die unsere Tools missbrauchen, vorgehen.. Wir können zwar nicht immer verhindern, dass solche Datensätze wieder in Umlauf kommen oder neue Datensätze auftauchen, aber wir haben ein engagiertes Team, das sich auf diese Arbeit fokussiert.
Wir haben dieses Problem im Jahr 2019 behoben, aber es ist immer sinnvoll, sicherzustellen, dass die persönlichen Einstellungen mit dem übereinstimmen, was man öffentlich teilen möchte. In diesem Fall könnte eine Aktualisierung der Einstellung „Wie kann ich festlegen, wer mich über meine E-Mail-Adresse oder Handynummer auf Facebook finden kann?“ hilfreich sein. Wir empfehlen außerdem, die Datenschutzeinstellungen regelmäßig zu überprüfen, einschließlich der Frage, wer bestimmte Informationen in ihrem Profil sehen kann und der Aktivierung der Zwei-Faktor-Authentifizierung.