又双叒叕！百万越南Facebook帐户信息再遭泄露

20:20 | 19/12/2020

一名昵称叫Ltianyi的会员在黑客数据交易论坛上（diễn đàn chuyên mua bán dữ liệu của hacker）分享了越南Facebook用户的电话号码、电子邮件、位置等数据。所泄露的数据由Ltianyi于11月中旬创建，但最近才引起了越南国内安全部门注意。

附图

在发文中，Ltianyi确认这是越南Facebook用户的数据，但并不是全部。他（她）所分享的的信息文件大约有100万行，其中包含的字段包括帐户名、位置、电话号码、电子邮件、用户身份证明（UID）、朋友数量。

与其他需要付费的数据文件不同，Ltianyi所分享的数据文件是免费的。只要注册成为会员，任何人都可以获取。该文件的大小接近70 MB，解压缩后文件的大小约为600 MB。文件所包含内容完全如发布者所描述的一样，都是来自于Facebook的信息。

“信息被如此泄露，可能导致用户面临垃圾短信、广告的骚扰。更危险的话，骗子或网络犯罪分子可能利用其进行威胁勒索或诈骗”，白帽黑客安全专家（chuyên gia bảo mật đến từ nhóm WhiteHat）说。专家认为，用户身份证明、帐户名、籍贯是每个人都可以在Facebook上看到的信息，但是，电子邮件和电话号码属敏感信息，需要保密。此次被披露的用户数据更新至2019年5月。

根据专家的说法，这种泄漏可能来自第三方，例如游戏应用程序、在线购物网站、娱乐服务、论坛等……因为这些实用程序通常允许用户通过链接其Facebook帐户登录。信息泄漏可能是由易受黑客攻击和利用的第三方系统引起的，但并不排除这些第三方应用主动出售用户数据的可能性。

在Ltianyi发布分享后不久，Raidforum上的另一位会员也称，他（她）持有200万越南Facebook用户的数据。

这并不是越南Facebook用户第一次被泄漏数据。今年三月，据称有4,100万越南Facebook用户的信息被分享到了某在线论坛上，信息字段包括籍贯、工作地点、出生日期等。