77784637
16M shares, 77784637 points

Riesige Datenbanken mit Telefonnummern samt Facebook-User-Nummer und teilweise weiteren Daten standen frei im Netz. Der Betreiber ist unbekannt.

Mehr als 419 Millionen Telefonnummern von Facebook-Usern, verknüpft mit jeweils deren Facebook-ID standen unverschlüsselt auf einem Internetserver für jedermann bereit. Über die Facebook-ID lässt sich der Facebook-Username ausfindig machen. Teilweise waren auch Klarnamen, Geschlecht und Staatsangehörigkeit des jeweiligen Nutzers verzeichnet. Wer die Datenbanken wie lange zu welchem Zweck betrieben hat, ist ein Rätsel.

Gefunden hat sie Sanyam Jain, ein Sicherheitsforscher der GDI-Stiftung, die sich für den Schutz der freien Kommunikation im Internet einsetzt. Jain informierte Techcrunch-Journalist Zack Whittaker, der wiederum den Administrator des Servers kontaktierte. Der hat die Datenbanken inzwischen offline genommen. Nähere Angaben zu dem merkwürdigen Vorfall macht Techcrunch nicht. Von den mehr als 419 Millionen Telefonnummern stammten laut Techcrunch 133 Millionen aus den USA, über 50 Millionen aus dem Vietnam und 18 Millionen aus Großbritannien.

Facebook hat die Echtheit der riesigen Datensammlung bestätigt. Es handle sich um Daten, die jemand über Facebooks Usersuche gesammelt habe. Bis April 2018 war es bei Facebook möglich, durch die Eingabe von Telefonnummer oder E-Mail-Adresse das Profil des entsprechenden Users zu finden. Da Telefonnummern nach bekannten Schemata vergeben werden, war es möglich, die Nummern der Reihe nach durchzuprobieren um zu sehen, welche Profile es gibt. So hätte sich diese Datenbank zusammentragen lassen können.

Laut Facebook gibt es keine Hinweise darauf, dass die Daten zum Knacken von Facebook-Konten genutzt worden seien. Möglich ist das über so genanntes SIM Swapping. Dabei gibt sich ein Betrüger gegenüber dem Mobilfunkbetreiber als der Anschlussinhaber aus und meldet Telefon und SIM-Karte als gestohlen, um eine neue SIM-Karte mit der jeweiligen Nummer zu erhalten.

Auch Fälle von Bestechung der Mitarbeiter von Anbietern sind bekannt. Vergangene Woche war Twitter-Chef Jack Dorsey prominentes Opfer solcher Machenschaften geworden. Nachdem der Täter den Telefonanschluss des Managers übernommen hatte, konnte er Tweets über Dorseys Twitter-Konto absetzen. Im Februar wurde ein Mann zu zehn Jahren Haft verurteilt, nachdem er mittels SIM Swapping Kryptogeld im Wert von 5 Millionen US-Dollar geklaut hatte.

Medizinskandal Alterung
Loading...
loading...

Quelle https://www.heise.de


Like it? Share with your friends!

77784637
16M shares, 77784637 points

What's Your Reaction?

hate hate
997852
hate
confused confused
2993556
confused
fail fail
1995704
fail
fun fun
1663086
fun
geeky geeky
1330469
geeky
love love
332617
love
lol lol
665234
lol
omg omg
2993556
omg
win win
1995704
win
snap4face.com

0 Comments

Deine E-Mail-Adresse wird nicht veröffentlicht. Erforderliche Felder sind mit * markiert.

Choose A Format
Personality quiz
Series of questions that intends to reveal something about the personality
Trivia quiz
Series of questions with right and wrong answers that intends to check knowledge
Poll
Voting to make decisions or determine opinions
Story
Formatted Text with Embeds and Visuals
List
The Classic Internet Listicles
Countdown
The Classic Internet Countdowns
Open List
Submit your own item and vote up for the best submission
Ranked List
Upvote or downvote to decide the best list item
Meme
Upload your own images to make custom memes
Video
Youtube, Vimeo or Vine Embeds
Audio
Soundcloud or Mixcloud Embeds
Image
Photo or GIF
Gif
GIF format