Eine Facebook-Datenbank mit 267 Millionen Nutzernamen, IDs und Telefonnummern ist im Netz aufgetaucht.
Die Informationen zu dem Datensatz stammen von einem Unternehmen namens Comparitech, die sich laut einem Blogpost mit dem Security-Forscher Bob Diatschenko zusammengetan hat. Zusammen habe man das Elasticsearch-Cluster analysiert.
Die gefundenen Daten betreffen mehrheitlich amerikanische Nutzer. Diatschenko und Comparitech vermuten, dass Kriminelle aus Vietnam die Daten gestohlen haben. Entweder über Webscraping, weil die Profildaten der Nutzer öffentlich einsehbar waren oder über einen Missbrauch des Facebook-Developer-API, das sei nicht so ganz klar. Kriminelle könnten die Daten jedenfalls für Phishing und SMS-Spam missbrauchen.
Neben dem offenen Cluster seien die Daten auch in einem Hackerforum aufgetaucht und insgesamt vom 4. Dezember an im Netz verfügbar gewesen. Diatschenko habe den zum Server zugehörigen ISP kontaktiert, der die Datenbank am 19. Dezember vom Netz genommen habe.
