Riesiges Leck Telefonnummern von Millionen Facebook-Nutzern offen im Netz

dpa/dj

5.9.2019

Im Internet ist eine Datenbank mit den Telefonnummern von Millionen Facebook-Nutzern entdeckt worden. 
Im Internet ist eine Datenbank mit den Telefonnummern von Millionen Facebook-Nutzern entdeckt worden. 
Source: dpa

Erneut ist ein schweres Datenleck bei Facebook aufgetaucht. Diesmal waren hunderte Millionen Telefonnummer öffentlich verfügbar.

Schon letztes Jahr hatte Facebook eingeräumt, dass die Funktion zur Freunde-Suche nach Telefonnummer zum Datenabgriff missbraucht wurde. Jetzt ist im Internet eine Datenbank mit Einträgen zu hunderten Millionen Nutzern entdeckt worden.

Telefonnummern von rund 420 Millionen Facebook-Nutzern waren offen im Netz zugänglich. Die Datenbank scheint durch den Missbrauch einer Funktion zur Freunde-Suche per Telefonnummer zusammengestellt worden zu sein.

«Alte Daten»

Facebook erklärte am Mittwoch, es handele sich um alte Daten. Sie seien wohl gesammelt worden, bevor das Online-Netzwerk im vergangenen Jahr die Möglichkeit abschaltete, Bekannte mit Hilfe ihrer Telefonnummer zu finden. Facebook habe keine Hinweise darauf, dass Accounts gehackt worden seien.

Die Datei mit den Telefonnummern und der dazugehörigen Facebook-Identifikationsnummer hatte ein IT-Sicherheitsforscher entdeckt und darauf das Technologieblog «TechCrunch» hingewiesen. Sie sei unverschlüsselt zugänglich gewesen und inzwischen entfernt worden. Es ist unklar, wer die Auflistung zu welchem Zweck erstellt und hochgeladen hat.

Unter den Telefonnummern seien 133 Millionen von Facebook-Nutzern aus den USA gewesen – sowie 13 Millionen aus Grossbritannien und mehr als 50 Millionen aus Vietnam. In einigen Fällen seien auch Informationen zum Namen und Geschlecht der Nutzer enthalten gewesen. Die Gefahr bei solchen Daten ist, dass Online-Kriminelle sie nutzen könnten, um Account-Passwörter zurückzusetzen und die Profile zu kapern.

Facebook hatte keinen Schutz gegen «Scraping»

Facebook hatte bereits im April 2018 eingeräumt, dass die Freunde-Suche nach Telefonnummern dazu missbraucht wurde, Daten abzugreifen, und schaltete die Funktion ab.

Die Telefonnummern waren zwar nicht offen sichtbar, konnten aber unter Umständen über automatisierte Anfragen – das sogenannte «Scraping» – in grossem Stil abgerufen werden. Das verstiess gegen die Facebook-Regeln, war aber technisch möglich. Auch bei der Fotoplattform Instagram hat Facebook mit dem Scraping öffentlich zugänglicher Profildaten zu kämpfen.

Galerie: Das Facebook-Konto absichern

Zurück zur Startseite