أكثر من 540 مليون من سجلات Facebook تم العثور عليها في خوادم AWS المكشوفة

عثر الباحثون على خرق للبيانات على خادمين سحابيين يعملان على موقع أمازون ، ويخزنان أكثر من 540 مليون سجل متعلق بفيسبوك تم جمعهما من قبل ...

عثر الباحثون على خرق للبيانات على خادمين سحابيين يعملان على موقع أمازون ، ويخزنان أكثر من 540 مليون سجل متعلق بفيسبوك تم جمعهما من قبل شركتين تابعتين لجهات خارجية, ويُعتقد أن عددا من المستخدمين المتأثرين يتراوح بين ملايين وعشرات الملايين.

تم اكتشاف الخادمين في وقت سابق من هذا العام من قبل باحثين في مجال الأمن من UpGuard ، وهي شركة للأمن السيبراني مقرها كاليفورنيا متخصصة في تحديد تسرب البيانات.

احتوى الخادم الأول على معظم البيانات ، وكان ينتمي إلى Cultura Colectiva ، وهي منصة وسائط إلكترونية مقرها المكسيك تعمل عبر بلدان أمريكا اللاتينية الناطقة بالإسبانية.

 خادم بحجم 146 جيجابايت ، قام خادم AWS بتخزين أكثر من 540 مليون سجل بتفاصيل أسماء حساب المستخدم ومعرفات فيسبوك والتعليقات والإعجابات وردود الفعل وغيرها من البيانات المستخدمة لتحليل خلاصات الوسائط الاجتماعية وتفاعلات المستخدمين.

خادم AWS الثاني قام بتخزين البيانات المسجلة بواسطة لعبة Facebook "At the Pool", ويتضمن ذلك تفاصيل مثل معرف مستخدم Facebook وقائمة بأصدقاء Facebook ومقاطع الإعجاب والصور والمجموعات والفحوص وتفضيلات المستخدم مثل الأفلام والموسيقى والكتب والاهتمامات وغيرها ، إلى جانب 22000 كلمة مرور.

وقال UpGuard: "من المفترض أن تكون كلمات المرور لتطبيق" At the Pool "بدلاً من حساب المستخدم على Facebook ، ولكنها ستعرض المستخدمين للخطر الذين قاموا بإعادة استخدام نفس كلمة المرور عبر الحسابات.

قال UpGuard في تقرير الحادث الذي نشر اليوم أن تأمين أول خادم تسرب كان كابوسا فلم تستجب Cultura Colectiva مطلقًا لرسائل البريد الإلكتروني الخاصة بالباحثين ، ولم تقم أمازون ، على الرغم من تلقي إخطارات من UpGuard بشأن الخوادم المتسربة ، بإيقاف خادم AWS حتى ولو كان يعرض البيانات بشكل واضح.

وقال متحدث باسم Facebook إنه فقط بعد إخطار UpGuard لمراسل بلومبرج بالمشكلة ، والذي قام بدوره بالاتصال بفيسبوك ، تدخلت أمازون لإيقاف الخادم بناءً على طلب Facebook.

من ناحية أخرى ، تم إيقاف تشغيل خادم أمازون الثاني ، وهو الخادم الذي يقوم بتخزين بيانات تطبيق At the Pool ، حتى قبل أن تتاح لشركة UpGuard الفرصة للتعرف على الشركة خلف لعبة Facebook والاتصال بها .

قال UpGuard :

"من غير المعروف ما إذا كانت هذه مصادفة ، أو إذا كانت هناك فترة استضافة ، أو إذا كان الطرف المسؤول على علم بالتعرض في ذلك الوقت, وبغض النظر عن ذلك ، لم يعد التطبيق نشطًا وجميع العلامات تشير إلى إغلاق الشركة الأم ".

توضح هذه التسريبات الجديدة اللغز الرئيسي الذي يواجهه فيس بوك حاليًا, لدى الشركة واحدة من أفضل فرق خبراء الأمن السيبراني ، وتضيف ميزات متعلقة بالأمان إلى حسابات المستخدمين وبنيتها التحتية لتكنولوجيا المعلومات على أساس منتظم ، وغالبًا ما تفتح المصادر العديد من أدوات الأمن الداخلي الخاصة بها حتى تتمكن الشركات الأخرى من استخدامها كذلك .

ومع ذلك ، فقد فقدت الشركة السيطرة على أهم أصولها - بيانات المستخدمين - التي تتسرب الآن من اليسار واليمين إلى جميع الشركات التي لا تحمل اسمًا والشركات المطورة التي قامت بجمعها عبر الماضي بضع سنوات.