TVも発表するかもしれないFacebook(フェイスブック)アカウントにリンクする何億もの電話番号がオンライン上で見つかった。暴露しているサーバーには、米国ユーザー1億3300万件、英国ユーザー1800万件、ベトナムユーザー5000万件の記録を含め、世界各地のユーザーに関する4億1900万超の記録が含まれていた。このサーバーはパスワードで保護されていなかったため、誰でもデータベースを見つけてアクセスできた。IDやアカウントにある電話番号が含まれていた。IDは通常長くユニークで、往々にしてアカウントのユーザーネームを識別するのに使用されやすいアカウント関連の数字が含まれている。電話番号は、Facebookがユーザーの電話番号へのアクセスを制限して以来、1年以上公開されていない。TechCrunchは、Facebookユーザーの電話番号とリストにある彼らのFacebookのIDをマッチさせて、データベースにある多くの記録を実証した。我々はまた、電話番号とFacebookのパスワードリセット機能をマッチさせて他の記録もチェックした。パスワードリセット機能は、アカウントにリンクしているユーザーの電話番号を明らかにするために使うこともできる。Analyticaスキャンダル以来、Facebookが関わってきた一連のインシデントで最新のものとなる。Analyticaスキャンダルがあって以降、スクレイプされたプロフィールデータを大量に持っていたことを最近認めたInstagramを含め、Facebookではかなりひどいスクレイピングインシデントがいくつかあった。今回の最新のインシデントは、数百万ものユーザーの電話番号をFacebookIDから露出させ、これによりスパムコールやSIM乗っ取り攻撃のリスクにさらした。SIM乗っ取り攻撃は、攻撃する人に誰かの電話番号を渡して通信会社を欺くことで成り立っている。誰かの電話番号を使って攻撃する人はその番号に関係するあらゆるインターネットアカウントパスワードを強制リセットできる。Jain(サヤム・ジェイソン)氏がデータベースを発見し、データベースの持ち主を見つけられずにTechCrunchに連絡してきた。データをレビューしたが、我々もデータベースの持ち主を特定できなかった。我々がウェブのホストに接触した後、データベースはオフラインになった。ジェイソン氏は、何人かのセレブに関連する電話番号が載ったプロフィールを目にしたと語った。Nancarrow(ジャイ・ナンカロウ)氏はFacebookがユーザーの電話番号へのアクセスを断つ前にデータはスクレイプされたと話した。「このデータセットは古いもので、我々が昨年、電話番号を使って他人を見つけらる機能を除外するために変更を加える前に入手されたもののようだ」とナンカロウ氏は語った。「データセットはバラバラにされていて、Facebookのアカウントが影響を受けたという証拠は得られていない」。誰がデータをスクレイプし、いつ、そしてなぜFacebookからスクレイプされたのか、疑問は残る。Facebookは長い間、デベロッパーによるユーザーの電話番号へのアクセスを制限してきた。Facebookはまた、友達の電話番号の検索をさらに難しくもしている。データは暴露されたデータベースに先月末にアップされたようだった(これはデータが新しいものであることを必ずしも意味しない)。今回のデータの露出は、パスワードなしにデータがオンラインで公にさらされた最新例となる。したものの多くは悪意のある情報流出よりもヒューマンエラーと結びついているが、それでもデータの露出は顕在化しているセキュリティ問題を表している。AmericanやMoviePass、上院民主党がデータをさらしている。