پيٽر اسڪوتا فيس بڪ جي هڪ سرور مان ڊيٽا جو ليڪ ٿيل ڊيٽابيس انٽرنيٽ تي گردش ڪري رهيو هو. ٻين شين جي وچ ۾، ان ۾ صارفين جي فون نمبرن سان گڏ انهن جي پروفائل جي سڃاڻپ ڪندڙ شامل آهن.
فيسبوڪ لڳي ٿو هو اڃا تائين سيڪيورٽي اسڪينڊل کان پاسو نه ڪري سگهيو. هن ڀيري، سرور مان هڪ صارف جي ڊيٽا سان گڏ هڪ ڊيٽابيس لڪي ويو. اتر TechCrunch اهو پڻ ٻڌائي ٿو ته اهو هڪ خراب محفوظ سرور هو.
سڄي ڊيٽابيس ۾ آمريڪا مان استعمال ڪندڙن جا 133 ملين فون نمبر، برطانيه کان 18 ملين فون نمبر ۽ ويٽنام مان 50 ملين فون نمبر شامل آهن. ٻيا ملڪ انھن مان ملي سگھن ٿا، پر ٿورڙي تعداد ۾.
ڊيٽابيس ۾ ڊيٽا جو خلاصو شامل آهي، خاص طور تي فون نمبر ۽ صارف جي پروفائل جو منفرد سڃاڻپ ڪندڙ. بهرحال، اهو هڪ استثنا نه هو ته ملڪ، جنس، شهر يا سالگره پڻ ڀريو ويو.
Facebook مبينا طور تي هڪ سال اڳ فون نمبر بلاڪ ۽ محفوظ ڪيا ويا. پوري ليک تي سرڪاري بيان اهو آهي ته "هي اڳ ۾ ئي هڪ سال پراڻي ڊيٽا آهي". ڪمپني جي نمائندن جي مطابق، ڪو به وڏو خطرو نه هو.
سال پراڻا نمبر اڃا ڪم ڪري رهيا آهن ۽ سم هيڪنگ
بهرحال، TechCrunch ايڊيٽرن سامهون ثابت ڪيو. انهن ڪيترن ئي رڪارڊن لاءِ فون نمبر کي فيس بڪ پروفائل جي حقيقي لنڪ سان ملايو. پوءِ انهن صرف پاسورڊ ري سيٽ ڪرڻ جي ڪوشش ڪندي فون نمبر جي تصديق ڪئي، جيڪو هميشه ڪجهه نمبر ڏيکاري ٿو. رڪارڊ ملن ٿا.
سموري صورتحال وڌيڪ سنگين ٿيندي پئي وڃي ڇو ته نام نهاد سم هيڪنگ جو سلسلو تازو ئي عروج تي آهي. حملو ڪندڙ آپريٽر کان نئين سم لاءِ فون نمبر چالو ڪرڻ جي درخواست ڪرڻ جي قابل هوندا آهن، جنهن کي اهي پوءِ استعمال ڪندا ٻن عنصرن جي تصديق واري ڪوڊ کي پڪڙڻ لاءِ خدمتن لاءِ جيئن بئنڪنگ، ايپل آئي ڊي، گوگل ۽ ٻيا.
يقينن، سم هيڪنگ ايترو سادو ناهي ۽ ٻنهي کي ٽيڪنالاجي علم ۽ سماجي انجنيئرنگ جي فن جي ضرورت آهي. بدقسمتي سان، اڳ ۾ ئي منظم گروپ موجود آهن جيڪي هن علائقي ۾ ڪم ڪن ٿا ۽ ڪيترن ئي ادارن ۽ ڪمپنين جي پيشانين تي ٻرندڙ سبب آهن.
تنهن ڪري اهو ڏسي سگهجي ٿو ته فيس بوڪ استعمال ڪندڙن جي فون نمبرن جو ”سال پراڻو“ ڊيٽابيس اڃا به تمام گهڻو نقصان ڪري سگهي ٿو.
ٿي سگهي ٿو توهان جي دلچسپي
