Solonchenko滥用了Messenger的通讯录导入功能，在2018年1月至2019年9月间爬取了1.78亿Facebook用户数据 。2021年，利用同一漏洞爬取的5.33亿Facebook用户数据被泄露。
Facebook周五对一名乌克兰人提起了数据盗窃案，指控他非法爬取Facebook的Messenger超过1.78亿用户的个人数据并在暗网论坛上出售。该黑客滥用Messenger通讯录导入功能在21个月的时间里爬取用户数据。该公司现在正在寻求法庭授权，禁止该男子使用Facebook网站，并对出售爬取数据的行为追究赔偿损失。
被告是一名来自乌克兰基洛沃格勒（Kirovograd）的程序员，名叫亚历山大-亚历山德罗维奇-索隆琴科（Alexander Alexandrovich Solonchenko）。据Facebook称，Solonchenko使用Facebook Messenger的通讯录导入功能非法收集数据。此功能与用户的手机通讯录同步，以便更方便地联系用户保存的号码。
有关的数据盗窃历时21个月，从2018年1月到2019年9月，使用一个模拟安卓环境的自动化工具，向Facebook服务器提供数百万个随机电话号码。对网站上关联帐户的实际注册号码的pingback帮助Solonchenko收集了数据。
2020年12月1日，他将收集到的数据放到了RaidForums论坛上，这是一个暗网上著名的用于交易被盗数据的网络犯罪论坛。根据文件，Solonchenko在这个论坛上以“Solomame”和后来的“barak_obama”的名义出售了多家公司的数据。
在招聘门户网站和电子邮件账户上使用这些相同的联系方式后，这家社交媒体巨头发现了Solonchenko的在线活动。Solonchenko曾担任自由程序员，还曾在2019年6月使用“DropTop”的商业名称在网上销售鞋子。
联系人导入功能于2019年被移除。2021年4月，5.33亿Facebook用户电话号码因相同功能的滥用而被泄露，并在同一个暗网黑客论坛上出售。然而，Facebook表示，当时的数据集是旧的，漏洞发生在两年前，在该功能被撤下之前。
Anwangxia.com原创文章，作者：anwangxia，如若转载，请注明出处：https://www.anwangxia.com/1371.html
比特币捐赠
相关推荐
-
通过暗网分发海洛因和可卡因以换取比特币，美国非法毒品供应商被起诉
据称，被告Edison Hernandez是Silk Road、AlphaBay、Dream Market和WallStreet Market等暗网交易市场上评价很高的非法毒品供应商。从2013年1月到2019年4月，Hernandez通过这些暗网市场向美国客户宣传和销售海洛因和可卡因。
-
由于美国与欧盟的强制接种要求，伪造的疫苗接种证明在在社交平台Telegram和暗网中需求成倍增加
在美国发行的疫苗接种卡是由美国疾病控制和预防中心发行的白色小卡片，安全专家认为这种卡片很容易伪造，因此亚马逊、eBay等电商平台上都出现了假疫苗证书。
-
欧洲刑警组织：”EMPACT联合行动日“，东南欧协调特别行动，一周逮捕566人
来自26个国家的官员检查了近29万个实体，查获2229起非法入境事件。在网络巡逻活动中，调查人员确定了 120 个与贩运枪支有关的目标（账户和/或个人），其中 94 个在信息应用程序上，11 个在市场上，10 个在其他明网上，5 个在暗网上。
-
广东封开公安破获利用暗网侵犯个人信息案，查获数据近1亿条
他们通过暗网、加密聊天软件在网络上以购买、非法软件下载等非法方式大肆获取公民信息，利用“泰达币”“以太坊”等虚拟货币进行资金结算。
-
国际刑警组织警告称，军用网络武器可能很快就会在暗网上出现
国际刑警组织秘书长尤尔根·斯托克表示，他担心国家开发的网络武器将在“几年内”出现在暗网上。长期以来，网络战的话题一直是全球各国政府关注的话题，但在俄乌战争中它得到了新的关注。根据世界经济论坛的《全球网络安全展望》报告，2021年全球网络攻击的数量增加了一倍以上。