Facebook又有个资外洩，高达4.19亿笔记本电脑话号码遭非法人士利用

Facebook是全世界最多人使用的社群平台，最近TechCrunch报导FB（脸书）又将面临另一起重大个资洩漏事件，根据消息指出有台Facebook服务器资料库在未受到保护情况下，造成每个人都能随意访问超过4.19亿多笔FacebookID帐号资料和电话号码。

这起个资外洩事件是由GDIFoundation的资安研究者SanyamJain发现，但是无法找到是由哪一个资料库所流出，提供给TechCrunch希望能够进一步追查。TechCrunch从资料库内分析确定造成全世界各地不少国家都受到影响，其中Facebook所在的美国就有1.33亿笔资料，另外英国则有1800万笔以及越南用户超过5000万笔帐号与电话记录都证实遭流出。

会导致此事件主要是来自于FB对资安不够严谨，造成服务器的资料库能随意让人浏览内容，资料库内更能够显示FB帐号与对应的电话号码；TechCrunch更进一步检测洩漏资料，证实有些记录还能轻松找出用户FacebookID、姓名、性别和国家/地区等资料。

自从剑桥分析公司事件爆发后，是算是另一起重大个资洩漏事件。这些使用者将会面临各种推销电话、垃圾短信或钓鱼短信风险攻击与骚扰，甚至黑客更可以伪造电话号码，直接强制重置与改电话号码相关连的网站密码；诈骗集团也能趁机使用这些资讯，趁机伪装成受害者要求电信客服取消SIM卡，并要求更换一张全新的SIM卡，目前也还尚未清楚有谁获取到这些大量电话资料。

Facebook发言人也回应表示这次所发现的使用者电话资料库，是在2018年4月时所关闭的资料链接之前遭到大量捞取的，并非是近期资料外洩事件流出，目前资料库也都已经下架。

虽然中国还尚未得知是否有资料外洩，不过最基本的防护技巧依旧要做好，避免有心人士能够直接透过FB找到所有个人资料与经历，如何防范方法也可参考底下文章了解。