소셜 미디어 웹사이트에서 데이터를 스크랩하여 4,800만 개의 개인 프로필을 구축한 워싱턴에 기반을 둔 데이터 회사가 데이터를 공개적으로 유출했습니다. ZDnet의 보고서.
이 사이트는 회사인 LocalBox가 프로필 데이터를 공개(그러나 목록에 없는) Amazon S3 스토리지 버킷에 남겼다고 주장합니다. 그것은 암호로 보호되지 않았으며 결국 사이버 위험 연구 책임자인 Chris Vickery에 의해 발견되었습니다. 업가드.
에 따르면 업가드, 버킷에는 단일 압축 파일이 포함되어 있으며 압축을 풀면 1.2TB의 공개 데이터 파일이 공개되었습니다.
이 데이터 세트는 "이름 및 주소와 같은 표준 개인 정보와 LinkedIn 기록 및 Twitter 피드와 같은 개인의 인터넷 사용에 대한 데이터를 결합합니다."
“이 조합은 영향을 받는 모든 개인의 3차원적 그림을 구축하기 시작합니다. 그들은 생계를 위해 일합니다. 본질적으로 광고나 정치 캠페인과 같은 설득력 있는 타겟 콘텐츠를 만드는 청사진입니다.”라고 보고서는 말했습니다. 계속됩니다.
보안 회사는 2월 28일 LocalBox에 유출 사실을 알렸고 버킷은 몇 시간 후에 확보되었습니다.
LocalBox의 최고 기술 책임자인 Ashfaq Rahman은 이메일을 통해 ZDnet에 “다른 사람은 S3 버킷에서 이 파일에 액세스한 것으로 생각되지 않습니다.”라고 말했습니다.
이전 전화 통화에서 그는 Vickery가 공개적으로 액세스할 수 있는 S3 버킷을 "해킹"했으며 또한 데이터 세트의 공개 프로필 수에 대해 이의를 제기했으며 대부분이 다음을 위해 사용된 데이터를 조작했다고 말했습니다. 테스트.
지난달 페이스북은 내부고발자 크리스토퍼 와일리가 데이터 회사 케임브리지 애널리티카가 5천만 명의 페이스북 사용자 데이터 수집 EU 국민 투표와 미국 대통령 선거 결과에 영향을 미치기 위해.
그 이후로 소셜 네트워크는 변화의 뗏목 개발자가 개인 데이터에 액세스하지 못하도록 제한합니다.
이 사이트는 또한 이메일이나 전화번호로 페이스북 프로필을 검색하는 옵션을 비활성화했으며 이 기능이 악의적인 행위자들에 의해 "남용"되었다고 주장했습니다.
관련 보기
“우리가 본 활동의 규모와 정교함을 감안할 때 Facebook의 대부분의 사람들이 이런 식으로 공개 프로필을 스크랩했을 수 있다고 생각합니다. 그래서 이제 이 기능을 비활성화했습니다.”라고 Facebook CTO Mike Schroepfer가 말했습니다.
5월 말부터 EU는 다음과 같이 훨씬 더 엄격한 데이터 개인 정보 보호 규칙을 도입할 예정입니다. GDPR이 발효되다. 화요일에, 페이스북 발표 EU 사용자뿐만 아니라 모든 사용자에게 더 광범위한 개인 정보 보호를 제공할 것입니다.
"어디에 살든 모든 사람은 Facebook에서 데이터를 사용하는 방법에 대한 중요한 정보를 검토하고 Facebook에서 자신의 개인 정보를 선택하도록 요청받을 것입니다."라고 발표문에서 설명합니다.
