Meno di sei mesi dopo Mark Zuckerberg era costretto a testimoniare a un'audizione della commissione del Senato sull'incapacità della sua azienda di proteggere i dati personali dei suoi utenti, il Facebook fondatore e CEO ha nuovamente informato gli utenti di un hack che potrebbe aver esposto i dati di oltre 50 milioni di utenti. Nel caso particolare, non è ancora chiaro se le informazioni o i profili di qualcuno siano stati effettivamente rubati. Facebook è venuto a conoscenza di una falla di sicurezza che avrebbe potuto consentire agli hacker di accedere a più di 50 milioni di profili.
La piattaforma di social media ha annunciato di aver risolto il problema e di averlo segnalato alle autorità governative, il che indica che la falla di sicurezza è stata scoperta e probabilmente sfruttata da una terza parte, piuttosto che da Facebook. Zuckerberg ha rilasciato una dichiarazione riconoscendo l'attacco, pur osservando che in questo momento non sono sicuri di cosa significhi l'hack per gli utenti. Zuckerberg ha affermato che circa 90 milioni di utenti sarebbero stati costretti a riaccedere manualmente ai propri profili come misura di sicurezza.
"Martedì abbiamo scoperto che un utente malintenzionato ha sfruttato una vulnerabilità tecnica per rubare i token di accesso ciò consentirebbe loro di accedere a circa 50 milioni di account di persone su Facebook", ha scritto Zuckerberg in un post sul suo profilo Facebook personale. "Non sappiamo ancora se questi account siano stati utilizzati in modo improprio, ma stiamo continuando a esaminarlo e aggiorneremo quando ne sapremo di più".
Voglio aggiornarvi su un importante problema di sicurezza che abbiamo identificato. Ieri sera abbiamo corretto il problema e stiamo prendendo...
Pubblicato da Mark Zuckerberg Su Venerdì 28 settembre 2018
La violazione si è verificata a causa di un difetto della funzione "Visualizza come" di Facebook, che è stato progettato per consentire agli utenti di visualizzare il proprio profilo come farebbe un altro utente. Tuttavia, ciò ha consentito inconsapevolmente agli utenti di terze parti di accedere al profilo di quell'utente tramite I token di accesso di Facebook, che consentono agli utenti mobili di accedere ai propri account senza dover inserire a parola d'ordine.
È stato un anno terribile per la privacy online, con Google, Facebook e altri importanti siti che hanno riscontrato violazioni della sicurezza che hanno portato alla compromissione dei dati degli utenti. Questa è una realtà particolarmente terrificante per i genitori, poiché l'idea che l'identità, le foto o i dati di tuo figlio possano essere utilizzati senza il tuo permesso è decisamente terrificante. Sebbene ci siano alcune protezioni che puoi adottare per mantenere il tuo bambino più sicuro (o almeno più sicuro) online, come il Portale dei genitori di Facebook, l'unico vero modo per garantire che tuo figlio non si metta in pericolo è impegnarsi con loro da un giovane età ed educarli sul rischio che deriva dall'esistenza su piattaforme social come Facebook o Instagram.