据Motherboard有人掌握了报告中包含的内容Facebook使用用户手机号码的数据库Telegram机器人出售这些数据。安全研究人员Alon Gal机器人的操作和维护人员已经掌握了5.33来自1亿用户信息的信息Facebook的一个漏洞(早在2019年修复)。
对于数据库来说,找到任何有用的数据都需要一定的技术能力。拥有数据库的人和想要从数据库中获取信息的人通常需要互动,因为数据库 "主人 "不要把那些有价值的数据给别人。然而,制作一个Telegram机器人解决了这两个问题。
如果他们有一个人,这个机器人可以让别人做两件事:Facebook用户ID,你可以找到这个人的手机号码;如果他们有一个人的手机号码,你可以找到他们的手机号码Facebook用户ID。当然,虽然真正获得人们要找的信息是要花钱的--解锁手机号码或手机号码等信息Facebook ID,机器人背后的人以20美元的价格出售需要一个信用点。Motherboard还有批量定价,1万个信用点的价格是5000美元。
根据Gal截图显示,该机器人至少于2021年1月12日运行,但它提供的数据是2019年。尽管数据是以前的,但人们并不经常更换手机号码。Facebook特别尴尬,因为它收集了人们的手机号码,包括用户打开双因素认证。