你識唔識:社交平台資料 大規模外泄
【明報專訊】多個社交平台的用戶資料2021年4月初被上傳至黑客論壇,包括facebook、LinkedIn等,涉及用戶以百萬計,有科技新聞網站形容,該段時間似乎成為社交網站一年內在資料外泄問題上「最差一周」。以下新聞大事,你識唔識?
■填充題
facebook有來自106個國家及地區、共5.33億個帳戶資料,於2021年4月3日被人上載到一個黑客論壇。外泄資料包括用戶名稱、電話號碼、facebook ID、性別、居住地區、生日、電郵地址等,約293萬個香港帳戶受這次事件影響。以色列網絡犯罪情報公司Hudson Rock的首席技術官賈勒(Alon Gal)稱,從【1.________】角度而言facebook可採取的行動有限,但仍可通知用戶,讓後者對於有人可能利用他們的個人資料作「網絡釣魚」(phishing)或【2.________】時保持警覺。香港資訊科技商會榮譽會長方保僑建議用戶更改密碼,並採用【3.________】以保障自己。
由微軟擁有的商業社交網站LinkedIn(領英)4月8日亦證實,約5億名用戶的個人檔案資料被放到黑客論壇拍賣,涉及該網站約四分之三用戶,被公開的資料包括用戶ID、姓名、電郵、電話號碼、性別、職位及連接其他社交平台的連結等。LinkedIn發聲明指出,事件並非數據外泄,按評估所知,並未包括私人會員的帳戶數據,相信實際上是從多個網站和公司聚集而成。這意味不涉及黑客入侵該平台的系統,而是用網頁抓取(scraping)技術獲得資料,即利用【4.________】從網站提取數據。目前公開的樣本只涉及LinkedIn個人檔案資料,未發現【5.________】或法律文件等敏感資料,但亦足以讓黑客作針對式網絡釣魚攻擊、向5億個電郵及電話發垃圾信息、暴力破解(brute-force)LinkedIn和電郵的密碼等。
[通通識 第712期]