אבטחת סייבר

פייסבוק שמרה בצורה לא מוצפנת את סיסמאותיהם של מיליוני משתמשים, וגם עובדים הורשו לגשת אליהן

פייסבוק מצאה את עצמה שוב במרכזו של שערורייה בנוגע לפרטיות הנתונים של המשתמשים. הפעם התברר שהסיסמאות של 200 עד 600 מיליון משתמשים ב-Facebook Lite, בפייסבוק ובאינסטגרם נשמרו בשרתי החברה בפורמט טקסט גלוי, נגישות לאלפי עובדים.

בריאן קרבס (Brian Krebs), עיתונאי מפורסם המתמחה באבטחת מידע, היה הראשון לדבר על הבעיה הזו. במאמרו, קרבס מתייחס לנתונים שהושגו ממועסק לא מזוהה של פייסבוק, שמכהן בעמדת מנהיגות בחברה.

לפי קרבס, פייסבוק מנהלת כעת חקירה פנימית שכבר הראתה שסיסמאותיהם של מאות מיליוני משתמשים אוחסנו בטקסט גלוי והיו נגישות באופן חופשי ל-20,000 עובדי החברה. המקור ציין כי נציגי הרשת החברתית לא הצליחו לקבוע את המספר המדויק של הסיסמאות ולברר כמה זמן הן היו זמינות לעובדים. חלק מהנתונים מתוארכים ל-2012.

יתר על כן, לפי המקור, כבר הוכח ביומנים כי כ-2,000 מהנדסים ומפתחים של פייסבוק שלחו כ-9,000,000 בקשות פנימיות לפריטי נתונים המכילים סיסמאות משתמש בטקסט גלוי.

לאחר פרסום הכתבה של קרבס, נציגי פייסבוק נאלצו לפרסם הצהרה רשמית בנוגע לאירוע.

החברה אישרה כי הבעיה עם הסיסמאות התגלתה בינואר של השנה ונמצאת כעת בחקירה. עד כה, פייסבוק אינה מוכנה למסור את המספר המדויק והתאריכים (עם זאת, מדווח כי מדובר בעשרות מיליוני משתמשים). יחד עם זאת, נציגי הרשת החברתית טוענים כי סיסמאות המשתמשים לא היו “גלויות” לאף אחד מחוץ לפייסבוק, ועד היום לא דווח על שימוש לרעה בנתונים אלו על ידי העובדים עצמם.

לפי הרשת החברתית, הסיסמאות על שרתי החברה נשמרו, כמובן, “בטעות”. נכון לעכשיו, כל הסיסמאות כבר מוסתרות, והמשתמשים הנוגעים בדבר יקבלו הודעה על האירוע ברגע שהחקירה בנושא תסתיים.

הדעה שלך