На незащищенных облачных серверах Amazon были найдены данные более 540 млн пользователей Facebook.
Данные попали в хранилище не напрямую из Facebook: их собирали и хранили сторонние разработчики приложений в соцсети. Исследователям компании UpGuard, специализирующейся на кибербезопасности, обнаружили два разных архива с информацией о пользователях: один принадлежал мексиканской компании Cultura Colectiva, другой – приложению At the Pool, встроенному в соцсеть.
Cultura Colectiva хранила данные о комментариях, лайках, реакциях, названиях аккаунтов и ID пользователей, в общей сложности информация заняла приблизительно 146 GB. At the pool собрал информацию 22 000 пользователей: в архиве были найдены данные о друзьях, лайках, группах, именах, паролях от приложения, email-адресах и локациях которые они посещали.
Все данные хранились в незащищенных контейнерах Amazon S3. Сейчас информация удалена по просьбе UpGuard и Facebook.
Напомним, на днях американские рекламодатели подали на Facebook коллективный иск за намеренное увеличение показателей рекламного охвата рекламных постов.
Источник: The Hacker News