Вьетнамские данные пользователей Facebook продаются на открытом рынке.

Ситуация с утечкой информации из аккаунтов Facebook во Вьетнаме похожа на случай продажи данных 50 миллионов пользователей Facebook в США. «Продажа базы данных 20 000 покупателей новых автомобилей, гарантированно сверхточной и высококачественной. Гарантированное качество для тех, кто продает аксессуары, тюнинг автомобилей и страхование…» — такое объявление разместил участник группы в Facebook, специализирующейся на маркетинговых дискуссиях. Этот человек также утверждал, что «данные фильтруются из VIP-групп Facebook и продаются только первым 5 людям, чтобы избежать их «порчи».

Продажа пользовательских данных — не новость во Вьетнаме, она существует уже несколько лет, и по мере роста Facebook этот «товар» стал еще более распространенным и открыто продаваемым. Предлагаемая к продаже информация обычно включает полное имя, номер телефона, адрес электронной почты, почтовый адрес, а также интересы или хобби пользователей Facebook.

Ситуация с утечкой информации об аккаунтах Facebook во Вьетнаме похожа на случай продажи данных 50 миллионов пользователей Facebook в США.

По словам Фан Ван Хоя, руководителя группы в одной из медиакомпаний Ханоя, «данные пользователей Facebook давно перестали быть конфиденциальными». В настоящее время существует множество компьютерных приложений, созданных разработчиками для сканирования идентификаторов пользователей Facebook (UID) и получения соответствующей информации. «Заплатив от нескольких сотен тысяч до нескольких миллионов донгов в месяц за покупку этих приложений, вы можете фильтровать личные данные пользователей Facebook для любых целей», — сказал он.

UID — это как номер национального удостоверения личности, который Facebook присваивает пользователям, и он уникален для точной идентификации человека. С помощью UID сканирующие инструменты могут получить доступ к базе данных, чтобы получить полное имя человека, номер телефона, дату рождения, пол, адрес или список его друзей... а затем сохранить эти данные в файл Excel.

Подобно UID, существуют также идентификаторы групп, фан-страниц или постов... которые являются идентификаторами групп, фан-страниц или постов... На основе этих идентификаторов программное обеспечение может отфильтровывать подробную информацию об участниках группы, данные о людях, которые «лайкнули» эту фан-страницу или определенный пост...

«Например, при сканировании участниц группы в Facebook „Первая беременность“ приложение выдает список участниц, включающий их номера телефонов, адреса электронной почты и т. д. На основе этих данных рекламодатели могут нацеливать рекламу на определенные аудитории по телефону (телефонные продажи), электронной почте (спам) или в Facebook (пользовательская аудитория)...», — пояснил г-н Хой.

По словам г-на Хоя, до июня 2015 года Facebook разрешал прямую рекламу с использованием уникальных идентификаторов (UID), что означало, что рекламодатели могли точно охватить свою целевую аудиторию. Однако позже социальная сеть прекратила поддержку этой формы рекламы, но по-прежнему можно размещать рекламу косвенно через номера телефонов или электронные адреса (за исключением адресов).[email protected]Таким образом, с помощью нескольких инструментов повышения конверсии пользовательские данные могут быть использованы в маркетинговых и рекламных целях.

Эти инструменты могут получать доступ к информации о пользователях Facebook из-за уязвимостей в механизме работы социальной сети, а также из-за привычек пользователей. «Приложения Facebook часто запрашивают доступ к вашим контактам, информации о друзьях, адресу, образованию и т. д., и большинство из нас соглашаются, не проверяя тщательно», — поделился эксперт по технологиям Дык Хоанг. «Как только они получают доступ почти ко всей вашей учетной записи, какие данные они забирают, зависит только от создателя этих приложений».

По словам Хоанга, лазейки в политике конфиденциальности и безопасности Facebook позволили хакерам получить доступ к данным, и до сих пор существует ряд других уязвимостей, которые хакеры могут использовать для кражи информации. «Я думаю, что если пользователи не хотят, чтобы их информация была раскрыта, единственный способ — это ничего не публиковать в Facebook, или публиковать в приватном режиме и не добавлять никого в друзья», — сказал он.

Ситуация с утечкой информации об аккаунтах Facebook во Вьетнаме похожа на случай, когда данные 50 миллионов пользователей Facebook в США были проданы. Приложение для проведения опросов в Facebook заплатило 270 000 участникам и запросило доступ к определенной информации, такой как имя, географическое местоположение, пол, страницы, которые они «лайкали», и даже список друзей. В результате информация 50 миллионов человек была собрана без их ведома; некоторые даже не устанавливали приложение, но все равно стали жертвами, потому что его использовали их друзья.