قامت شركة البيانات الأمريكية بتسريب 48 مليون ملف شخصي تم إنشاؤها من Facebook و Twitter و LinkedIn

قامت شركة بيانات مقرها واشنطن أنشأت 48 مليون ملف شخصي عن طريق كشط البيانات من مواقع التواصل الاجتماعي بتسريب البيانات علنًا ، وفقًا لـ تقرير ZDnet.

قامت شركة البيانات الأمريكية بتسريب 48 مليون ملف شخصي تم إنشاؤها من Facebook و Twitter و LinkedIn

يزعم الموقع أن الشركة ، LocalBox ، تركت بيانات الملف الشخصي في حاوية تخزين Amazon S3 عامة (ولكن غير مدرجة) ، حيث لم تكن محمية بكلمة مرور وكشف عنها كريس فيكري ، مدير أبحاث المخاطر الإلكترونية في UpGuard.

وفق UpGuard، تحتوي الحاوية على ملف مضغوط واحد ، والذي ، عند استخراجه ، كشف عن ملف 1.2 تيرابايت من البيانات العامة.

تجمع مجموعة البيانات "المعلومات الشخصية القياسية مثل الاسم والعنوان ، مع بيانات حول استخدام الشخص للإنترنت ، مثل سجلات LinkedIn وخلاصات Twitter."

"يبدأ هذا المزيج في تكوين صورة ثلاثية الأبعاد لكل فرد متأثر - من هم ، وماذا يتحدثون ، وماذا يحبون ، وحتى ماذا إنهم يعملون من أجل لقمة العيش - في جوهره مخطط يمكن من خلاله إنشاء محتوى مقنع مستهدف ، مثل الدعاية أو الحملات السياسية ، " متواصل.

وبحسب ما ورد نبهت شركة الأمن لوكال بوكس ​​بشأن التسريب في 28 فبراير ، وتم تأمين الدلو بعد ساعات.

قال رئيس قسم التكنولوجيا في لوكال بوكس ​​، أشفق رحمن ، لـ ZDnet في رسالة بريد إلكتروني أنه "لا يُعتقد أن أي شخص آخر قد تمكن من الوصول إلى هذا الملف من حاوية S3".

في مكالمة هاتفية سابقة ، قال لموقع Vickery "اخترق" دلو S3 المتاح للجمهور و عارض أيضًا عدد الملفات الشخصية العامة في مجموعة البيانات ، قائلاً إن معظمها ملفق تم استخدام البيانات فيه اختبارات.

في الشهر الماضي ، وجد Facebook نفسه في مأزق بعد أن اتهم المخبر كريستوفر وايلي شركة البيانات Cambridge Analytica بـ حصاد بيانات 50 مليون مستخدم للفيسبوك للتأثير على نتائج استفتاء الاتحاد الأوروبي والانتخابات الرئاسية الأمريكية.

منذ ذلك الحين كشفت الشبكة الاجتماعية عن ملف مجموعة كبيرة من التغييرات لواجهات برمجة التطبيقات الخاصة به ، مما يمنع المطورين من الوصول إلى البيانات الشخصية.

قام الموقع أيضًا بتعطيل خيار البحث عن ملفات تعريف Facebook عن طريق البريد الإلكتروني أو رقم الهاتف ، زاعمًا أن الميزة قد تم "إساءة استخدامها" من قِبل جهات ضارة.

انظر ذات الصلة 

ما المقصود بالامتثال للائحة العامة لحماية البيانات: كل ما تحتاج لمعرفته حول بياناتك وكيفية استخدامها
كيفية معرفة ما إذا كان Facebook قد شارك معلوماتك الشخصية مع Cambridge Analytica: تكشف الأداة عما إذا كنت أنت أو أصدقاؤك قد تأثرت
Cambridge Analytica و Facebook: ماذا حدث وهل غيرت الشركة العديد من الأصوات؟

"نظرًا لحجم وتطور النشاط الذي رأيناه ، نعتقد أن معظم الأشخاص على Facebook كان بإمكانهم إلغاء ملفهم الشخصي العام بهذه الطريقة. قال مايك شروبر ، مدير التكنولوجيا في Facebook ، "لقد قمنا الآن بتعطيل هذه الميزة".

اعتبارًا من نهاية شهر مايو ، سيقدم الاتحاد الأوروبي قواعد أكثر صرامة لخصوصية البيانات تدخل اللائحة العامة لحماية البيانات حيز التنفيذ. يوم الثلاثاء، أعلن الفيسبوك أنها ستوفر حماية خصوصية أوسع لجميع مستخدميها ، وليس فقط أولئك الموجودين في الاتحاد الأوروبي.

يوضح الإعلان: "سيُطلب من الجميع - بغض النظر عن المكان الذي يعيشون فيه - مراجعة المعلومات المهمة حول كيفية استخدام Facebook للبيانات واتخاذ خيارات بشأن خصوصيتهم على Facebook".