பாதுகாப்பு ஆராய்ச்சியாளர் பாப் டயச்சென்கோ, வெளியிடப்பட்டது சமீபத்தில் பற்றிய செய்தி வடிகட்டுதல் கொண்ட தரவுத்தளம் 267 மில்லியன் பேஸ்புக் பயனர்களின் தனிப்பட்ட விவரங்கள், அதில் அவர்கள் சமரசம் செய்திருப்பார்கள். இந்த தரவுத்தளம் இணையத்தில் கிடைக்கும் கடவுச்சொல் அல்லது பிற அங்கீகாரத்தின் தேவை இல்லாமல். பேஸ்புக் ஏபிஐ துஷ்பிரயோக நடவடிக்கைகளின் விளைவாக இந்த தரவுத்தளம் இன்னும் இருப்பதாக ஆய்வாளர்கள் நம்புகின்றனர்.
பாதுகாப்பு ஆய்வாளர்களின் கூற்றுப்படி, அம்பலப்படுத்தப்பட்ட தரவுகளில் தொலைபேசி எண்கள், பேஸ்புக் ஐடிகள் மற்றும் பயனர்பெயர்கள் உள்ளன. இது உலகின் மிகப்பெரிய சமூக வலைப்பின்னலைத் தொடர்ந்து பாதிக்கும் தனியுரிமை மற்றும் பாதுகாப்பு சிக்கல்களின் நீண்ட பட்டியலில் சேர்க்கிறது.
தரவுத்தளத்தில் உள்ள தகவல்கள் ஸ்பேம் மற்றும் ஃபிஷிங் பிரச்சாரங்களுக்கு பயன்படுத்தப்படலாம் பெரிய அளவிலான எஸ்எம்எஸ், இறுதி பயனர்களுக்கான பிற அச்சுறுத்தல்களுக்கிடையில், அறிக்கை வியாழக்கிழமை கூறியது, பாதிக்கப்பட்ட பயனர்களில் பெரும்பான்மையானவர்கள் அமெரிக்காவைச் சேர்ந்தவர்கள்.
கேம்பிரிட்ஜ் அனாலிடிகா ஊழலுக்குப் பின்னர் பேஸ்புக் அதன் பயனர்களின் நம்பிக்கையை மீண்டும் பெற முயற்சிக்கும் நேரத்தில் இந்த வெளிப்பாடுகள் வந்துள்ளன.
பாதுகாப்பு ஆராய்ச்சியாளர் பாப் டயச்சென்கோ கடந்த வாரம் தரவுத்தளத்தை கண்டுபிடித்தார் பிரிட்டிஷ் தொழில்நுட்ப ஆராய்ச்சி நிறுவனமான காம்பரிடெக் உடன் இணைந்து இந்த விஷயத்தில் ஒரு அறிக்கையை வெளியிட்டார்.
இரண்டு நிறுவனங்களின்படி, தரவுத்தளம், இது பின்னர் அகற்றப்பட்டது, இது கடவுச்சொல் அல்லது வேறு எந்த பாதுகாப்பு நடவடிக்கையினாலும் பாதுகாக்கப்படவில்லை. அவர்களைப் பொறுத்தவரை, தரவுத்தளத்திற்கான அணுகலை அகற்றுவதற்கு முன், அதில் உள்ள தகவல்கள் கிட்டத்தட்ட இரண்டு வாரங்களாக பகிரங்கப்படுத்தப்பட்டன.
இதேபோல், காம்பரிடெக் கருத்துப்படி, யாரோ ஒரு ஹேக்கர் மன்றத்தில் தரவிறக்கம் செய்வதற்கான தரவையும் கிடைக்கச் செய்துள்ளனர். இந்த சூழலில், இந்தத் தரவை வைத்திருப்பது மோசடி செய்பவர்களுக்கு புதிய ஃபிஷிங் மோசடிகளைத் தொடங்கவும், தொலைபேசி அறிக்கைகளிலிருந்து தரவை பேஸ்புக் பயனர் சுயவிவரங்களுடன் தொடர்புபடுத்தவும் அனுமதிக்கிறது என்பதை அறிக்கை சுட்டிக்காட்டுகிறது.
டயச்செங்கோ வியட்நாமிற்கு தரவுத்தளத்தை மீண்டும் கண்டுபிடிக்க முடிந்தது, ஆனால் தரவு எவ்வாறு அணுகப்பட்டது அல்லது பயன்படுத்தப்பட்டது என்பதை சரியாக அடையாளம் காண முடியவில்லை.
அதோடு, ஆழமான பகுப்பாய்வு அதைக் குறித்தது தரவு ஒரு API ஆல் சமரசம் செய்யப்படலாம் இது நண்பர்களின் பட்டியல்கள், குழுக்கள் மற்றும் புகைப்படங்கள் போன்ற பின்னணி தரவை டெவலப்பர்களுக்கு அணுகலை வழங்குகிறது.
பேஸ்புக்கின் ஏபிஐ ஒரு பாதுகாப்பு துளையையும் கொண்டிருக்கக்கூடும், இது அணுகல் தடைசெய்யப்பட்ட பின்னரும் குற்றவாளிகள் பயனர் அடையாளங்கள் மற்றும் தொலைபேசி எண்களை அணுக அனுமதிக்கும் என்று டயச்சென்கோ கூறினார்.
மற்றொரு வாய்ப்பு என்னவென்றால், பேஸ்புக் ஏபிஐ பயன்படுத்தாமல் தரவு திருடப்பட்டு, அதற்கு பதிலாக பொதுவில் பார்க்கக்கூடிய சுயவிவர பக்கங்களிலிருந்து அகற்றப்பட்டது என்று அந்த அறிக்கையில் தெரிவிக்கப்பட்டுள்ளது.
அறிக்கை பேஸ்புக் பயனர்கள் குறுஞ்செய்திகளைத் தேட வேண்டும் என்று எச்சரித்தார் சந்தேக நபர்கள். அனுப்புநருக்கு உங்கள் பெயர் அல்லது உங்களைப் பற்றிய சில அடிப்படை தகவல்கள் தெரிந்திருந்தாலும், கோரப்படாத செய்திகளில் சந்தேகம் கொள்ளுங்கள், அவர் மேலும் கூறினார்.
காம்பரிடெக் படி, உங்கள் தகவல்கள் நீக்கப்படுவதைத் தடுக்க உங்கள் சுயவிவரத்தின், பேஸ்புக் பயனர்கள் தங்கள் தனியுரிமை அமைப்புகளை மாற்ற வேண்டும் தேடுபொறி முடிவுகளிலிருந்து உங்கள் சுயவிவரத்தை அகற்ற.
காம்பரிடெக் பயனர்கள் தங்கள் நண்பர்களை மட்டுமே தங்கள் செய்திகளைக் காண அனுமதிக்குமாறு அறிவுறுத்துகிறது. இருப்பினும், இந்த சிறிய படிகள் போதுமானதாக இல்லை மற்றும் சில பேஸ்புக் பயனர்கள் ஏற்கனவே அம்பலப்படுத்தப்படலாம்.
அத்தகைய தரவுத்தளம் அம்பலப்படுத்தப்படுவது இது முதல் முறை அல்ல. செப்டம்பர் 2019 இல், தொலைபேசி எண்கள் மற்றும் பேஸ்புக் ஐடிகள் உள்ளிட்ட பல்வேறு தரவுத்தளங்களில் 419 மில்லியன் பதிவுகள் அம்பலப்படுத்தப்பட்டன. பிளஸ் "பேஸ்புக்கின் கூறப்படும் தனியுரிமை" பற்றிய கவலைகள் உள்ளன, நிறுவனம் அதன் பில்லியன் கணக்கான பயனர்களின் தரவைப் பாதுகாக்க போதுமானதா என்று கேள்விகளை எழுப்புகிறது.
சில நிபுணர்களின் கூற்றுப்படி, பேஸ்புக் இப்போது அதன் பயனர்களின் தரவை சரியாக நிர்வகிக்க போராடி வருகிறது, எனவே பலர் இந்த பிரச்சினையை எழுப்புகிறார்கள் அல்லது பேஸ்புக்கை அகற்றுவதற்காக பிரச்சாரம் செய்கிறார்கள்.
