早在2019年外泄的大量脸书用户个人资料，2021年4月初被公布在黑客论坛，包括电话号码、名字、生日、个人履历、Facebook ID，有的还包括电子邮件信箱，全球受害者多达5.3亿人，台湾也有近75万个账户遭公布。脸书事后澄清，是2019年的漏洞已经修复，不过还是有人有疑虑。对此，网络上也有检测工具，让您可查询是否自己个人资料也遭外泄。
据了解，外泄到黑客论坛的数据，几乎都有电话号码、Facebook ID、帐户姓名和性别。若使用者有疑虑可透过「Have I been pwned?」、「Leaked.Website」查询，以防遭网络钓鱼或诈骗。
Leaked.Website
怎样检查 Facebook 账号资料是否外流？
所有数据已去识别化
此网站将手机号码去识别化后，才传送至系统比对。比对过程中，您的手机号码不会被传输、读取、储存，请放心使用。
好消息！
您的个人资料没有因这次事件外泄。
本次外泄的数据报含：手机号码、姓名、居住城市、性别、婚姻状态、工作状态、学历、Facebook 账号注册时间、… 等。
脸书日前才被爆出5.3亿用户个人资料外泄，被上传至黑客论坛后，没想到微软旗下专为商务人士成立的社群平台领英（LinkedIn）也传出资安疑虑，大约5亿用户个人资料遭放到黑客网站上拍卖，LinkedIn也随即发声明证实。
据资安媒体《CyberNews》报导，LinkedIn目前在全球共有7.4亿用户，有恶意人士抓取其中5亿名会员的公开资料，甚至将这些放到黑客论坛上拍卖，还附上2百万笔纪录证明这些是真实的，包含用户ID、姓名、电子信箱、电话号码、工作单位，以及其他社群账户等。
针对用户数据遭黑客取得外泄，LinkedIn于8日发官方声明表示，确实有会员资料被拿去拍卖的情形，目前正在调查网络上贩卖的LinkedIn相关用户数据内容，发现这些资料是来自于多个网站与公司的集合而成，以及从LinkedIn网站上取得的公开数据。
此外，LinkedIn也强调，这不算是数据外泄事件，并非是LinkedIn内部外泄了用户个人资料，且并没有用户的隐私数据遭到泄漏。同时官方也警告，若有人在未取得用户同意情况下，尝试获取用户个人资料并用在其他目的，LinkedIn将会阻止并且追究责任。
安全情报公司IntSights分析师保罗（Paul Prudhomme）表示，个人资料外泄影响甚巨，因为有心人士可以利用员工的数据来企图攻击企业。他指出，全球在疫情期间远距工作占很高的比例，也使得资安危险性相对提升。
发表回复