Osobní údaje 533 milionů uživatelů Facebooku volně na internetu

Na internetu se objevila databáze obsahující osobní údaje 533 milionů uživatelů Facebooku, z toho z Česka 1,3 milionu uživatelů. Jedná se o únik dat z roku 2019.

4.4.2021 19:44 | Ladislav Hagara | IT novinky

Komentáře

[JiK]

hmm, a ted by to chtelo class action lawsuit a rekneme 500 dolaru odskodneho pro kazdeho z pul miliardy obeti. Jen at woke soudruzi z FB plati jak mourovati, smejdi.

[Blaazen]

Já bych zase ty lidi zbavil svéprávnosti za to, že Facebooku ty osobní údaje dali.

[otasomil]

No ono je to spuste lidi uplne jedno. Hlavne aby meli soukromi pred sousedy co bejvaj pres plot. Fascinuji me zensky ktery maj vsudemozne (skoro)nahaty fotky a kdyby je nekdo uvidel doma u bazenu tak by se podelali. Takova doba, lidi si zvykly sverovat vse technologiim, hlavne aby se neco nedozvedelo okoli.

[_]

ja tomu rozumim, je rozdil, zda si te prohlizi anonymni cizinec pres net nebo te smiruje uchyl ze sousedstvi zive

ptinejmensim bezpecnostni

[nemam]

Ja v tom nevidim rozdil vubec zadny.

[Michal2]

Tak to jsi dost divný. Ale z toho si nic nedělej, každý jsme nějaký.

[JiK]

ok, mozna jsem to prestrelil. Cele trzby FB za 2020 byly 86 miliard dolaru, na kazdeho z 533 milionu postizenych tedy pripadne 161 dolaru, kdyby jako odskodne dostal 100% celorocni trzby. Vzhledem k tomu, ze unik informaci bude postizene jiste obtezovat i vic jak 1 rok, protoze jsou venku tak nejak nafurt, melo by odskodne byt rekneme 1/4 trzeb po dobu aspon peti let, takze rekneme tech 161*5*0.25, zaokrouhleno $200 na osobu, at nezeru.

U moci jsou demokrati, maji v ruce urad prezidenta, snemovnu i senat, neni zadny prostor pro vymluvy, a sami se oznacujici za stranu, ktera stoji na strane pracujicich, na strane obycejnych lidi, little guy, proti masivnim nadnarodnim korporacim.

Maji tedy moznost ukazat, jestli je to pravda, nebo jim jen vyhovuje, ze za ne facebook dela cernou praci, ze jim zapaleni cenzori z FB umlcuji konkurenty a manipuluji volby, a ve skutecnosti se postavi na stranu cenzoru, vyderacu, lharu a smejdu...kteri nechavaji uniknout data svych uzivatelu bez trestu ci pokuty.

[⧠ A = 0]

Demokrati

na strane pracujicich, na strane obycejnych lidi, little guy, proti masivnim nadnarodnim korporacim.

[Jan Zahornadsky]

na strane pracujicich, na strane obycejnych lidi, little guy, proti masivnim nadnarodnim korporacim.

Asi tak. Nehledě na to, že jsou si velmi dobře vědomi, že bez Twitteru, Facebooku a dalších Dem-leaning médií by možná u moci nebyli.

[Fluttershy, yay!]

To je nějaký sofistikovaný sarkasmus?

Protože Twitter, Facebook atd. maximalizují engagement (kvůli prodeji reklamy), čehož se velmi efektivně dosahuje u škandálů – konspiračních teorií… jako QAnon. Fakt to nebylo žádné křídlo Demokratické strany, kdo se onehdá pokusil o puč. Zjevy jako Marjorie Taylor Greene tam fakt nejsou za Demokraty.

[otasomil]

No to bude sranda jak vyhledavat v nejakem plaintextu ktery ma co user to radek. Uz jste nekdy nekdo pracovali se souborem ktery ma 500 milionu radku? A kdyby jen 1.3 milionu ceskych useru = 1.3 milionu radku?

[Bystroushaak]

To je úplně triviální.

[Jendа]

~> l /tmp/wordlist.txt 
-rw-r--r-- 1 jenda jenda 27M 2021-04-02 20:21:53 /tmp/wordlist.txt
~> wc -l /tmp/wordlist.txt
3112833 /tmp/wordlist.txt
~> time grep 123heslo123 /tmp/wordlist.txt
123heslo123

real	0m0.052s
user	0m0.040s
sys	0m0.013s
~> time nl /tmp/wordlist.txt | grep 123heslo123
2976716	123heslo123

real	0m0.384s
user	0m0.411s
sys	0m0.034s

Vypadá to jednoduše.

[Roman]

$ sqlite3 aha.db
.separator ":"
.import "./cz.txt" tbl
select * from tbl where phone="..." limit 1;

Staci jen vyrobit radek s hlavickou nebo definovat schema tabulky predem. Neni zac.

[j]

Ty si zjevne nikdy nepracoval vubec s nicim, ten soubor je expotem z databaze a je naprosto trivialni ho zpatky do databaze naimportovat. A pokud jde nekomu o to se podivat jak moc dementni lidi ma kolem sebe, tak nepotrebuje ani to.

---

Dete s tim guuglem dopice!

[otasomil]

Sem si jen predstavil jak se nekdo snazi importovat desitky GB do ms excel. Tech 140MB cz seznamu by snad slo. Nevim jestli neni nejake omezeni poctu radku v excelu. Kdysi prej bejvalo nejakych 2^16

[Heron]

No upřímně řečeno, ať si to klidně zkusí, potom narazí do zdi a začne používat něco normálního. Takto jsem před 15 lety přišel na to, že excel je totálně k ničemu, když jsem chtěl naimportovat cca 2M záznamů a ono to umělo tehdy jen těch zmiňovaných 65536. (Dneska afaik je to 1M, 2^20.) Takže díky tomuto nárazu jsem se naučil používat DB. Pro kterou není ani těch 500M záznamů sebemenší problém. (Pokud to teda neprogramuje státní správa a jí najatí pomocníci.)

Navíc ten leak nic neobsahuje. Jednak tam nejsou všechny záznamy (jsem se tam nenašel) a navíc, na veřejně dostupné profilovce je víc záznamů, než tady. Tj čistě podle litery zákona asi to obsahuje osobní údaje, ale ty jsou stejně veřejně dostupné.

A taky by mě zajímalo, proč dávají ke stažení 140MB txt. Když se to zabalí, tak to má 30MB.

[Michal2]

Z hlediska těch limitů je pořád lepší Excel než Libre Office...

[otasomil]

No i v tomto pripade je nepouzitelne oboje.

[k3dAR]

me to tedy prijde stejne
MS Office Excel - max radku = 1,048,576
LibreOffice Calc - max radku = 1,048,576

[Michal2]

Excel 64k sloupcu, libre 1k. Podpora 1M radku v excelu od 2007, v Libre od 2011.

[Qaxi]

Není to náhodou omezení .xls a následně .xlsx ?

.ods měl ten limit od začátku jinde ...

[Michal Kubeček]

Podpora 1M radku v excelu od 2007, v Libre od 2011.

Pro pořádek by bylo dobré dodat, že první release LibreOffice byl… v roce 2011.

[trekker.dk]

Pro pořádek by nicméně bylo dobré dodat i to, že LibreOffice je přejmenované OpenOffice, které je tu s námi už o něco déle

[Aleš Kapica]

A také by stálo za to dodat, že OpenOffice je open source fork multiplatformního kancelářského balíku StarOffice 5.2 od fy. SUN, který tu byl s námi ještě déle – používal jsem ho už v roce 1998.

[Gréta]

de to někde stáhnout nebo aspoň jakoby nějaký vověřovadlo komu všemu utekly vosobní ůdaje :o :O

[jejda]

Stáhnout to jde, no nepřijde mi že by tam byly nějaké supertajné věci. Je to spíš takový nekompletní telefonní seznam. Dřív to bývávalo v každé telefonní budce ...

[otasomil]

JJ diky, je to bleskovka:

cat facebook_leak-2019-CZ.txt | grep -i hledanejmeno

Nebo jen:

grep hledanejmeno facebook_leak-2019-CZ.txt

Imho je to jen telefonni seznam, nic vic, netreba hovorit o uniku dat. Soubor ma 1 375 988 radku (wc -l facebook_leak-2019-CZ.txt)

[j]

Tak to vizejo ty dutohlave ... obzvlast kdyz je jak telefoni cislo tak to jmeno chranenym osobnim udajem ze? A to nemluim o tom, ze spousta tupcu pouziva FB jako prihlasovadlo nejen na FB.

---

Dete s tim guuglem dopice!

[otasomil]

Njn to byla doba kdyz takoveto chranene udaje lezely v kdejake telefonni budce a dokonce uzivatelum pevnych linek davali seznam zdarma k vyzvednuti na poste. Co nevidet bude osobni udaj i pohlavi, treba se mylim a uz i to je aktualni

[. . .]

Tohle je super jako doplňek k službám jako kdovolal.cz

[pushkin]

Docela by mě zajímalo, jak ten výběr vznikl. První číslo je evidentně telefon a výběr je omezen předvolbou 420. Tzn. v tomhle výběru nebudou Češi, kteří dali Facebooku cizí číslo, nebo nezadali číslo vůbec. Ti unikli také?

Jinak po prohlédnutí databáze a porovnání s mým telefonním seznamem potvrzují, že obsažené údaje jsou pravé :)

[otasomil]

Bych videl ze nekdo jen z celeho seznamu onech 533 milionu radku vydojil radky zacinajici 420. Kdo by taky chtel grepovat cca 50GB soubor. Kdo neuved tel. cislo tak ze seznamu timto vypadl - vetsina starsich useru kdy telefon jeste nebyl vynucovan k registraci.

[j]

Ten vyber nijak nevznik, je to proste export cely databaze rozsekanej podle telefoniho predcisli, easy.

Krome jmen a telefonu tam jsou trebas i firmy kde doticni delaji, nebo info, ze s nejakou firmou maji nejaky vztah ... nevim co uplne si pod tim v ramci fuckbooku predstavit, ale je tam udaj "In a relationship:" a namatkou tam sou firmy. A sedi to minimalne u tech pitomcu ktery sem v tom nasel.

---

Dete s tim guuglem dopice!

[pushkin]

In a relationship = zadaný/á.

[regine2]

??? Proč takový podiv, vždyť FB ona data předává za peníze.

[Jendа]

Přímo v tomto formátu o jednotlivcích? Zdroj? Podle mě z toho prodávají agregáty a produkty které je využívají, ale data přímo takto ne.

[regine2]

Najděte si údaje - namátkou - z roku 2018 NY Times o sdílení dat uživatelů s Amazon, Apple, Microsoft, Netflix, Spotify, Yandex (zadarmo je nedali, ač nemuselo jít o money). Nebo možná nevlastním zaviněním s Cambridge Analytica, ale čert ví, jak to bylo skutečně.

[pushkin]

Gratuluji!

[Agent]

A co? Normální člověk ví, že když dá něco na net, je to jako kdyby to napsal na ceduli na nádraží. Mě to absolutně nijak nevzrušuje.

[ewew]

Otázka je, že prečo nie sú tieto údaje vložené do databázy vo forme jednosmerného hashu ale v čitateľnej podobe.

[Radovan]

Protože za hash by ti nikdo nezaplatil

[Jendа]

Protože je potřebuješ číst (jméno zobrazovat, podle města určitě taky něco dělají, a na telefon posílají autorizační SMS). Protože hash telefonního čísla stejně není moc bezpečný, protože možných telefonních čísel jsou jen stovky milionů a tedy to jde uhádnout.

[ewew]

Nevedel som, že prihlasovacie meno musí byť len v plaintexte. Ja píšem o tom, že ak sa užívateľ prihlasuje, tak zadáva prihlasovacie meno alebo iný údaj. Z tohto vyplýva, že zadané pihlasovacie údaje môžu byť vo forme hashu, ktorý sa nasledne zo zadaných údajov vypočíta a porovná s hashom v databáze. V prípade úniku dát nie je možné určiť jednoducho plain text.

[michi141]

Přihlásit se dá buď uživatelským jménem (stejným jako veřejná custom URL adresa k profilu), telefonním číslem (to se používá pro 2FA autentizaci) nebo emailem (a 99 procent lidí má email stejnej jako ten, co používají jako kontaktní nebo veřejně zobrazený/k vyhledávání). Tak co z toho bys chtěl jako hashovat?

[Jendа]

V tom souboru není přihlašovací jméno.

Do Facebooku se, pokud vím, přihlašuje emailem (v políčku je napsáno „E-mail nebo telefon“), nikoli přihlašovacím jménem.

Přihlašovací jména nebudou příliš silná, a protože je musíš umět podle hashe vybrat, tak nesmí být každý hash osolený unikátní solí. Přínos takového řešení mi tak nepřijde příliš velký.

Přihlašovací jméno se většinou nepovažuje za údaj hodný ochrany. Naopak na mnoha webech, včetně třeba AbcLinuxu nebo Facebooku, se používá pro tvorbu „hezkých“ URL. Operační systémy ho zase zobrazují jako vlastníka prostředků (souborů, tiskových úloh…) nebo z něj tvoří emailovou adresu.

[majsner]

fake news, moje udaje tam nejsou, beztak vygenerovany nahodou

[Radovan]

Je to nekompletní, ale pravé. Já tam našel pět známých. Jednomu už jsem vynadal, další jsou v pořadí :)

[petr_p]

Že dodrželi podmínky služby a uvedli pravdivé údaje?

[Radovan]

Tomu jednomu, který tam nedal svoje skutečné příjmení, vynadám nejméně. Zajímavé je, že dvanáctiletý kluk měl víc rozumu než ti dospělí

[otasomil]

Mladistvi maji vetsi tendenci pouzivat nick oproti dospelym (duchodovym) kteri takovy pojem nikterak neznaj.

[otasomil]

Z cca 20 tel. cisel svych kontaktu u kterych jsem predpokladal ze maj FB jsem odhalil 8 cili fake to nebude.

[Jendа]

Já tam z asi 150 lidí co mám v telefonním seznamu našel 26, z toho u pár bylo špatně jméno (možná recyklované číslo?), ale většina seděla.

[JiK]

Behaji nekde i ty kompletni soubory, nejen lidi z ceska?

[j]

Ale jo, behaj, cely to ma cca 15G zazipovany.

magnet:?xt=urn:btih:0595273ab674e05131a757f69f494a4285b429aa

---

Dete s tim guuglem dopice!

[otasomil]

Vypada, ze kazdy stat ma svuj soubor(soubory) (zabaleny txt) Lze najit i jednotlive ke stahnuti. Si s tim musel nekdo dat ku**a praci.