FB再爆數據外洩 逾2.67億用戶資料暗網中開放近兩周

受影響的主要是美國用戶~

AP圖片

社交網站Facebook最近再爆出數據洩漏事件。網絡安全公司一份報告，指位於暗網的綫上數據庫，逾2.67億名用戶的資料被洩露，包括帳號、電話號碼、全名等，該個數據庫已在暗網中開放近兩周，正調查事件。

AP圖片

網絡安全公司Comparitech的研究員迪亞琴科(Bob Diachenko)指，上周六發現該個Facebook用戶的數據庫外洩，任何人不需要密碼或身份驗證就可讀取資料，受影響的主要是美國用戶，暫未能確定具體有甚麼敏感資訊外洩。他又指追蹤數據庫時發現源自越南，懷疑可能涉及非法的「擷取」行為，或透過AI從FB開發人員的應用程式介面 （API）中取得資料。

AP圖片

當時數據庫沒有受到密碼或其他措施保護，意味任何人都可以瀏覽，甚至在黑客論壇上下載這些數據。暫未能確定具體有甚麼敏感資訊外洩，但迪亞琴科追蹤數據庫時發現源自越南，懷疑可能涉及非法的「擷取」行為，或直接從Facebook開發者API偷取數據。

AP圖片

事實上，Facebook曾經多次被爆出數據洩露事件，今年9月就有安全研究人員發現，另一個數據庫暴露4.19億個Facebook用戶資料。

消防處表示，發現其中一個電腦系統有個人資料有潛在外洩風險，涉及23年超強颱風蘇拉吹襲期間，曾報案事故480名市民個人資料，但未有證據顯示相關資料被公開。

蘇拉襲港造成多處塌樹。城巴圖片

消防處表示，處方在3日發現事件，消防處就事件致歉，除即時報警外亦已向保安局、私隱專員公署及政府資訊科技總監辦公室報告。處方初步調查後相信，外判承辦商處理資料轉移時，有人擅自更改有關資料的讀取權限，構成潛在外洩風險。

23年蘇拉襲港，呈現雙眼壁結構。天文台圖片

處方說，事件涉及約480名市民的個人資料，他們在23年9月2日超強颱風蘇拉吹襲期間，曾報案指有樹木倒塌事故，有關資料包括姓氏及電話號碼。

資料圖片

另外，事件亦涉及約5千名消防處屬員資料，包括姓名、電話號碼、職級與編號及駐守崗位，當中亦包括約960名屬員的不完整身份證號碼。處方已透過短訊通知或致電受影響市民。

消防處。 資料圖片

消防處說，已要求有關外判承辦商，即時停止系統運作及所有合約工作，並已撤回其系統登入權限，以防止資料外洩。