Kompanija za računarsku bezbijednost, UpGuard, otkrila je milione podataka Facebookovih korisnika sačuvanih, bez ikakve zaštite, na Amazonovim serverima za čuvanje u oblaku.
Meksička platforma Cultura Colectiva sačuvala je u Amazonov oblak više od 540 miliona podataka Facebookovih korisnika, među kojima su bili imena, identifikacioni brojevi, komentari i reakcije. Ti podaci, sačuvani kao obična nezaštićena arhiva, bili su dostupni svima koji su umjeli da ih pronađu, prenosi Zimo.dnevnik.hr. https://zimo.dnevnik.hr/clanak/milijuni-podataka-facebookovih-korisnika-pronadjeni-na-amazonovim-serverima—555684.html
U međuvremenu su ti podaci, nakon intervencije Facebooka uklonjeni, ali nije moguće znati da li ih je neko u međuvremenu kopirao.
Problem je što je Facebook godinama slobodno dijelio podatke o svojim korisnicima s drugim kompanijama. Aplikacije su mogle bez ograničenja prikupljati podatke o korisnicima i njihovim prijateljima i čuvati ih na svojim serverima. Kad su jednom ti podaci izašli iz Facebookove kontrole, više niko nije mogao da zna šta se s njima događa. Tek nakon izbijanja afere Cambridge Analytica stvari su počele da se mijenjaju.
U ovom slučaju, čim je UpGuard signalizirao Facebooku da postoji problem, iz Facebooka su kontaktirali Amazon i zatražili uklanjanje baze podataka. Međutim, postavlja se pitanje koliko je još takvih, nezaštićenih baza podataka Facebookovih korisnika sačuvano na serverima širom svijeta.
Upravo činjenica da mnoge kompanije podatke čuvaju u oblaku, znači i da je te podatke teže kontrolisati i štititi. Jer iako kompanija sama odlučuje o tome da li će ti podaci biti privatni ili vidljivi svima, nerijetko se događaju greške zbog kojih se osjetljivi podaci čuvaju na “javni” dio oblaka i tako nehotice postaju dostupni svima.
Iako je Amazon (a i druge kompanije koje nude uslugu čuvanja u oblaku) poslednjih godina pojačao sigurnosna podešavanja i otežao nehotično objavljivanje u “javnom” oblaku, to se još uvijek događa.
Za sad nije poznato čiji su sve podaci bili izloženi i hoće li Facebook upozoriti te korisnike.







0 Comments