Ruim 419 miljoen telefoonnummers, gekoppeld aan Facebook-accounts, zijn in een online database gevonden. De database was niet beveiligd met een wachtwoord en in theorie voor iedereen toegankelijk. Dat meldt Techcrunch.
De database werd gevonden door een onderzoeker, die het deelde met de technologiewebsite nadat hij niet in staat was om de eigenaar te vinden. Na contact met de hostingprovider werd de database offline gehaald. Van de telefoonnummers zijn er 133 miljoen afkomstig uit de Verenigde Staten, 18 miljoen uit het Verenigd Koninkrijk en meer dan 50 miljoen uit Vietnam. Voor zover bekend zijn er geen Nederlandse of Belgische nummers gevonden.
Digitale fraude mogelijk
Elk bestand op de server bevatte een uniek Facebook-identificatienummer en het telefoonnummer dat bij het account hoorde. Sommige bestanden hadden ook de gebruikersnaam, het geslacht en de locatie van de gebruiker per land erbij staan. De informatie zou bruikbaar zijn om digitale fraude mee te plegen.
Een woordvoerder van Facebook geeft tegenover Techcrunch aan dat de data vergaard zijn voordat Facebook de toegang tot telefoongegevens van gebruikers afsloot. Dit is een jaar geleden ingevoerd. Wanneer de gegevens vergaard zijn, wie dat deed en waarom is niet bekend. "De dataset is verwijderd en we hebben geen bewijs dat Facebook-accounts zijn aangetast", aldus de woordvoerder.
Afgelopen april werd bekend dat gegevens van 540 miljoen gebruikers van Facebook publiek toegankelijk waren via een database die gehost werd op Amazon Web Services (AWS). Een kleinere publiek toegankelijke database, eveneens ontdekt door IT-beveiliger UpGuard, bevatte onversleutelde wachtwoorden van zo'n 22.000 Facebook-gebruikers.
