מיליוני סיסמאות משתמשי אינסטגרם זמינות לעובדי פייסבוק

רק חצי חודש חלף מאז היו כמעט מאה וחצי גיגה-בייט של נתוני פייסבוק מצאתי על שרתי אמזון. אבל לחברה עדיין יש אבטחה גרועה. כפי שהתברר, הסיסמאות למיליוני חשבונות אינסטגרם היו זמין לצפייה של עובדי פייסבוק. זה סוג של תוספת למיליוני הסיסמאות האלה אוחסנו בקבצי טקסט ללא כל הגנה.

"מאז פרסום הפוסט הזה [על סיסמאות קבצי טקסט] גילינו יומני סיסמאות נוספים של אינסטגרם המאוחסנים בפורמט הניתן לקריאה אנושית. אנו מעריכים שהנושא הזה משפיע על מיליוני משתמשי אינסטגרם. אנו נודיע למשתמשים אלה באותו אופן כמו אחרים. החקירה שלנו קבעה שלא נעשה שימוש בסיסמאות המאוחסנות", אמרה החברה.

עם זאת, פייסבוק לא פירטה מדוע מידע זה פורסם לציבור חודש לאחר מכן. אולי זה נעשה כדי להסיח את תשומת הלב הציבורית מהבעיה ו"למשוך" את הפרסום עד לפרסום דו"ח מולר על ההתערבות הרוסית בבחירות האמריקאיות.

באשר להדלפה בפייסבוק, פדרו קנאוואטי, סגן נשיא להנדסה, אבטחה ופרטיות בפייסבוק, דיווח על הבעיה. החברה בדרך כלל מאחסנת סיסמאות בצורה hash, אך הפעם הן היו זמינות לציבור. לכ-20 אלף עובדים הייתה גישה אליהם.

ולמרות שפייסבוק טוענת ששום דבר רע לא קרה, עצם היחס הרשלני הזה כלפי אבטחה מעורר חששות בריאים למדי. נראה שזה כבר הפך למסורת גרועה עבור החברה.

מקור: 3dnews.ru