Ein Hacker hat mit einem simplen Skript 170 Millionen öffentliche Namen und Links zu Facebook-Benutzerkonten gesammelt und nun veröffentlicht.
(Palo Alto, 29.07.2010) Wie leicht öffentlich zugängliche Benutzerprofile auf Facebook gesammelt werden können, zeigt der nordamerikanische Hacker und Sicherheitsexperte Ron Bowes. Mittels eines Crawlers hat er Informationen zu 170 Millionen Userkonten gesammelt. Der Datensatz steht nun als Torrent-Datei zum Download bereits. Die Spammer wird die Leichtigkeit dahinter freuen, die Anwender wohl weniger.
Öffentliche Profile
In seinem Blog Skull Security zeigt der Hacker, dass ein einfaches Skript ausreicht, um Facebook-Nutzer-Daten automatisch abzurufen. Benötigt wird dazu lediglich das öffentliche Facebook-Verzeichnis, in dem alle User weltweit aufgelistet sind. In dem gesammelten Datensatz finden sich jedoch nur jene Mitglieder, die ihr Profil öffentlich zugänglich gemacht haben und die privaten Daten sind selbst für die Hacker nicht einsehbar. Befindet sich der eigene Name in dem Facebook-Suchverzeichnis, so ist er aber auch in der Torrent-Datei aufgelistet. Zwar ist diese Sammlung nicht direkt gefährlich für die User, aber sie sollte wohl einen Anstoß geben, um über einen allzu fahrlässigen Umgang mit der eigenen Privatsphäre nachzudenken.