優易首頁 最新消息 資安新聞
資安新聞
Have I Been Pwned開放外界以電話號碼查詢是否被臉書外洩個資

揭露臉書2019年高達5億筆資料外洩事件的資安業者Hudson Rock則表示,有107國臉書用戶受害,臺灣地區有70多萬名用戶的姓名、行動電話等個資因此外洩。


專門提供使用者以電子郵件查詢自己所使用的服務,是否曾遭駭客毒手而外洩資料的Have I Been Pwned(HIBP),在周二(4/6)針對臉書資料外洩事件提供了一個特別版,允許使用者以電話號碼查詢自己是否也落入了臉書的外洩資料庫中。

根據BleepingComputer的報導,該資料庫是駭客在2019年時開採臉書「新增朋友」(Add Friend)功能中的一個漏洞而來,總計取得了5.3億名(533,313,128)臉書用戶的個資,包括姓名、性別、生日、關係狀態、行動電話,以及約250萬名臉書用戶的電子郵件信箱,外洩名單約為臉書總用戶數的2成。

此外,駭客從去年6月就在駭客論壇兜售該資料庫,也曾一度提供付費查詢服務,以電話號碼查詢臉書ID或是反向查詢,每筆費用為20美元,而近日大規模躍上媒體版面的原因之一為,該資料庫的價格已滑落至2.19美元,等於接近免費取得。

雖然HIBP過去只開放使用者以外洩資料庫中的電子郵件查詢,但該資料庫只有250萬名臉書用戶輸入了電子郵件,在使用者的要求下,HIBP創辦人Troy Hunt決定製作特別版,在同樣的介面下也允許使用者輸入電話號碼來查詢。

目前可以用電話來查詢你的帳號資料是否在外洩的清單中,查詢網站如下:
https://haveibeenpwned.com/

使用者只要輸入國際碼加上行動電話,例如臺灣為+886,刪去行動電話第一碼的0,像是「+8869xxxxxxxx」,便可得知自己的資訊是否位於外洩資料庫中。
揭露此事的資安業者Hudson Rock技術長Alon Gal公布了完整的國別名單,顯示有107個國家的臉書用戶受害,臺灣受害用戶數為73.4萬。


臉書發言人Liz Bourgeois透過Twitter回應,該公司已於2019年的8月修補了遭到駭客利用的漏洞,但該留言被一堆使用者打臉,主要是臉書在發現並修補漏洞之後,並未通知受害的民眾。

 
資安服務.首選優易

避實擊虛式網路智能欺敵獵捕.主動式網路境外威脅隔離預警.自動化網路威脅破口探索管理.網路威脅情資管理與佈建.IT資源管理與合規檢測.特權帳號管理與審計.防火牆與入侵防禦.網站應用防火牆.電子郵件安控與管理.無線網路安控.網路行為分析與稽核.網路管理與存取控制.系統認證與存取控制.SIEM事件日誌管理與稽核.弱點管理與滲透測試.資安健診服務。

關於優易
   /   
最新消息
   /   
產品資訊
   /   
網路資源
   /   
政府供應契約
   /   
聯絡優易
Copyrights © 2013 All rights reserved.優易資訊股份有限公司    [ 網站設計 / 關鍵字廣告 / 關鍵字行銷 - by fansio ]
10487台北市南京東路三段65號7樓  /  Tel  +886-2-2503-0582  /  Fax  +886-2-2503-0583  /  Email  my_service@securtec.com.tw