הבלוגר הבולגרי בוגומיל שופוב כתב ביום שלישי כי רכש גיליון אלקטרוני המכיל 1.1 מיליוןפייסבוקמזהי משתמש וכתובות אימייל ב-$5. הנתונים נגרדו לכאורה על ידי אפליקציות של צד שלישי והוצעו למכירה באתר בשם Gigbucks על ידי משתמש בשם "mertem". שופוב אימת שהמיילים אכן תואמים את מזהי המשתמש של פייסבוק, רובם פרטיים. הוא אפילו זיהה אנשים שהוא מכיר ברשימה. למחרת, הוא היהיצר קשרעל ידי צוות מדיניות הפלטפורמה של פייסבוק.
"היי בוגומיל,
ברצוננו לקבוע איתך שיחה כדי לדון בפוסט האחרון שלך בבלוג. האם תוכל בבקשה לספק זמן ומספר טלפון שמתאימים ללוח הזמנים שלך?
תוֹדָה,
צוות מדיניות פלטפורמה
פייסבוק"
לפי שופוב, פייסבוק רצתה לדרוש בחזרה את הנתונים ולחקור את הדליפה והמכירה (הפרות ברורות של תנאי השירות של הרשת), אך הדיון ביניהם היה מעט כסות ופגיון. הוא סיכם את חילופי הדברים במאמר שלאחר מכןפוסט בבלוג-- הדבר המדויק שפייסבוק ביקשה ממנו לא לעשות.
"עכשיו נרצה שתשלח לנו את הקובץ הזה, תמחק אותו, תגיד לנו אם נתת עותק שלו למישהו, תמסור לנו את האתר שממנו קנית אותו כולל כל העסקאות איתו ומערכת התשלומים ותסיר זוג של דברים מהבלוג שלך, אגב, אסור לך לחשוף שום חלק מהשיחה הזו. זה סוד שאנחנו בכלל מנהלים את השיחה הזו."
שופוב אישר את האירועים הללו ל-Mashable, והרחיב את עסקיו עם פייסבוק. הוא דיבר איתם שוב מאז הפוסט האחרון שלו.
"הייתה לי שיחה איתם אתמול בלילה [על] למה אני כותב את הדברים האלה בבלוג שלי", אומר שופוב במייל ל-Mashable. "הם לא התכוונו להשאיר עליי את הרושם הזה, וסיכמנו איך להעביר להם את הנתונים. נתתי להם את הנתונים היום דרך המערכת המאובטחת שלהם. הבטחתי למחוק את הנתונים וכך עשיתי". Shopov שיתף את צילום המסך הזה של העברת הנתונים המאובטחת חזרה לפייסבוק.
"[המוכר] אמר שהנתונים הגיעו מאפליקציית פייסבוק, ואני מאמין בכך, כי בדקנו כמה פרופילים ולא הייתה כתובת אימייל. לא ניתן לגרד את המידע הזה מאתר פייסבוק", מסביר שופוב .
בעוד שהרישום של המוכר עבור הנתונים הוסר על ידי Gigbucks, אתה יכול להציג גרסת מטמון של Googleכָּאן.
שופוב גם העביר את הטקסט של אימייל שקיבל מ"יוסף" ב-Gigbucks, והסביר שהרישום הזה הוא הפרה ברורה של התנאים שלהם.
"היי,
אני המנהל של Gigbucks ורציתי ליידע אותך שיש לנו
מחק את הפרופילים של פייסבוק מהשרת שלנו וכן אסר את
חשבון המשתמש "mertem" על הפרת התנאים וההגבלות שלנו
ציינו בבירור כי ייתכן שלא יוצעו דקים כאלה ב-Gigbucks.
אנחנו מאשרים ידנית כל הופעה ואני לא יודע איך זה החליק
דרך הסדק. אני מתנצל ואנו ננקוט צעדים לשיפור שלנו
תהליך סקירת הופעה כדי לוודא שדברים כאלה לעולם לא יפורסמו
שוב גיגבאקס.
אנא עדכן אותי אם יש משהו נוסף שאנחנו יכולים לעשות."
בזמן כתיבת שורות אלה, פייסבוק לא הגיבה לבקשתנו להגיב.
לְעַדְכֵּן:נציג פייסבוק הגיב לבקשתנו להגיב: "פייסבוק ערה לגבי הגנה על המשתמשים שלנו מפני אלה שינסו לחשוף כל צורה של מידע משתמש. במקרה זה, נראה שמישהו ניסה לגרד מידע מהאתר שלנו. יש לנו מהנדסי אבטחה וצוותים ייעודיים שבודקים דיווחים כמו אלה ונוקטים בפעולות אגרסיביות. אנחנו ממשיכים לחקור את הפרט הספציפי הזה".
מגן על עצמך
נושא זה מעורר כמובן חששות פרטיות עבור משתמשי פייסבוק. זה לגבי ההרשאות שיש לאפליקציות צד שלישי כשהן מחוברות לחשבון שלך. לרובם יש גישה לנתונים פרטיים בפרופיל שלך (כתובת דואר אלקטרוני, התנהגות משתמש) וחלקם מאפשרים לאפליקציות של חבריך לגשת גם לנתונים אלו. הוא משמש בעיקר כדי להפוך את החוויות סביב אפליקציות ומשחקים לחברתיות יותר. אבל זה יהיה קל יחסית למפתח אפליקציות זדוני לגרד את המידע לתוך מסד נתונים ולמכור אותו למשווקים ולשולחי דואר זבל - הכוונה כנראה במקרה זה.
איך אתה יכול להגן על עצמך?
שים לב לאפליקציות שאתה מחבר לחשבון הפייסבוק שלך.השתמש רק באפליקציות שאתה סומך עליהן מבעלי אתרים מבוססים, וגם אז אל תחבר רבים מהם.
בדוק את האפליקציות שלך לעתים קרובות והסר יישומים לא רצויים או לא ידועים.לך אל שלךהגדרות פרטיות, לחץמודעות, אפליקציות ואתרי אינטרנטוהסר אפליקציות שאינך משתמש בהן או שאולי חוברו לחשבון שלך שלא במתכוון.
שליטה במה שהאפליקציות של החברים שלך יכולות לראות עליך.גם אם אין לך אפליקציות מחוברות לחשבון שלך, ייתכן שהמידע הפרטי שאתה משתף רק עם חברים יהיה נגיש לאפליקציות שבהן הם משתמשים. כבה את הנתונים על ידי עריכת ההגדרות באיך אנשים מביאים את המידע שלך לאפליקציות שהם משתמשים בהם.
כבה את פלטפורמת פייסבוק.אם לעולם לא תשתמש באפליקציות או משחקים כלשהם, תוכל להשבית לחלוטין את פלטפורמת פייסבוק, שתנתק את הנתונים הפרטיים שלך ממפתחי צד שלישי לחלוטין. נְקִישָׁהכבה את היכולת שלך להשתמש באפליקציות...בסעיף הראשון.
ניוזלטרים אלה עשויים להכיל פרסומות, עסקאות או קישורי שותפים. בלחיצה על הירשם, אתה מאשר שאתה בן 16+ ומסכים לנותנאי שימושומדיניות פרטיות.
