Jutaan catatan pengguna Facebook dibiarkan terlihat di server publik Amazon
Jutaan catatan pengguna Facebook dibiarkan terlihat di server publik Amazon -
Tidak jelas berapa lama data pribadi pengguna Facebook, yang mencakup ID Facebook, alamat email, kata sandi, suka, minat, hubungan, dll tersedia untuk pengembang pihak ketiga.
Sekali lagi, data Facebook dari jutaan pengguna dibiarkan terbuka di depan umum, yang bisa diakses oleh siapa saja. Dalam pelanggaran privasi baru, lebih dari 540 juta catatan data Facebook termasuk nama akun, suka, komentar, serta ID FB ditemukan terungkap di server Cloud Amazon, perusahaan cybersecurity UpGuard Cyber Risk melaporkan.
Data yang berjumlah 146 gigabytes itu milik perusahaan media Mexico Cultura Colectiva, tambah laporan itu.
Data dari aplikasi pihak ketiga yang berbeda yang disebut "Di kolam renang", yang diintegrasikan ke Facebook, juga dibiarkan tidak terpapar juga di server Amazon. Data termasuk kata sandi dari hampir 22.000 pengguna yang disimpan dalam teks biasa.
Meskipun perusahaan berspekulasi bahwa kata sandi bukan dari Facebook, tetapi akun pengguna "At the pool", orang yang cenderung menggunakan kata sandi yang sama di beberapa akun media sosial mereka mungkin telah terungkap. Aplikasi menutup operasi pada 2014.
Tidak jelas berapa lama data pribadi pengguna Facebook, yang mencakup ID Facebook, alamat email, kata sandi, suka, minat, hubungan, dll tersedia untuk pengembang pihak ketiga. Jika data disalahgunakan dalam beberapa cara juga tidak diketahui pada saat ini.
Seorang juru bicara Facebook, mengatakan kepada Wired dalam sebuah pernyataan bahwa database telah diambil dari server Amazon dan perusahaan "terus menilai sejauh mana informasi yang tersedia dan bagaimana orang mungkin telah terkena dampak."
“Kebijakan Facebook melarang penyimpanan informasi Facebook dalam basis data publik. Setelah diberitahu tentang masalah ini, kami bekerja dengan Amazon untuk menghapus basis data, ”kata juru bicara Facebook kepada Wired.
Pelanggaran terbaru mengingatkan pada skandal data Cambridge Analytica, di mana data pribadi jutaan pengguna yang dikumpulkan oleh perusahaan melalui aplikasi kuis di Facebook digunakan untuk berpotensi menggoyang pemilih dalam pemilu AS 2016 dan kampanye lainnya.
Setelah pelanggaran terungkap, Facebook berjanji untuk membatasi berapa banyak data yang dapat diakses oleh aplikasi pihak ketiga dan meningkatkan langkah-langkah keamanan dengan secara jelas mencantumkan izin bagi pengguna yang diperlukan oleh setiap aplikasi.
Namun, sepertinya Facebook tidak memiliki kontrol atas bagaimana pihak ketiga menggunakan data karena mereka ditemukan diunggah di server publik, terkena siapa pun yang bisa memiliki akses. Ini bukan pertama kalinya insiden semacam itu terjadi.
Bulan lalu, kata sandi Facebook dari sekitar 600 juta pengguna disimpan di server perusahaan dalam teks biasa, menurut laporan KrebsonSecurity, yang mengutip seorang karyawan senior Facebook. Kata sandi dapat dicari oleh lebih dari 20.000 karyawan Facebook.
Facebook mengakui masalah ini dan mengatakan bahwa ia telah memperbaikinya dan perusahaan akan memberi tahu semua orang yang kata sandinya telah disimpan dalam teks biasa.
0 Response to "Jutaan catatan pengguna Facebook dibiarkan terlihat di server publik Amazon"
Posting Komentar