プラットフォーム上の約3,000 万のアカウントに影響を与えたFacebook のハッキングは、スパマーによって実行された可能性があります。
ソーシャルネットワークの暫定的な結論は、マーク・ザッカーバーグ氏の会社の内部調査結果に詳しいさまざまな情報源によって確認されたと、ウォール・ストリート・ジャーナル( WSJ )が報じた。
このハッカーたちは、ロシアやイランからの偽情報キャンペーンを実行している国など、どの国とも関係がないようですが、むしろ、フェイスブックやインスタグラム上の誤解を招く広告を通じて金儲けを目的としているとされるデジタルマーケティング会社と提携しているようです。 WSJの情報筋によると、ソーシャルネットワークのセキュリティチームはすでに同社の活動を知っていたという。
Facebookのハッキングにより3,000万のアカウントが侵害された
Facebookは現在もFBI(米国連邦捜査局)の捜査に協力しているため、これまでハッカーの身元を公表することを望んでいなかった。プラットフォームは9月28日にハッキングを発表したが、セキュリティチームは3日前の9月25日に調査を開始した。
ハッカーは、 「View as」機能に関連する脆弱性を利用して3,000 万人のユーザーの資格情報を盗み、それによってユーザーのプロフィールへの完全なアクセス権を取得し、ソーシャル ネットワーク上で表示される広告を変更できるようになります。当初、同プラットフォームは5,000万のアカウントが影響を受けたと報告していた。
Facebook は、ハッカーが 1,400 万のアカウントの基本情報(電話番号、電子メール アドレス、性別、交際ステータス、検索と登録を含む連絡先など) に加え、1,500 万人のユーザーの名前と連絡先などにアクセスしたと推定しています。ただし、影響を受けた残りの 100 万件のアカウントに関する情報は収集していないと考えられます。
WSJ情報筋によると、フェイスブックの内部調査は、ハッカーの動機はイデオロギーではなく金銭的なものであったことを示唆しているという。この判決は、ソーシャルネットワークがケンブリッジ・アナリティカスキャンダルとロシアゲート事件を明らかにした後、司法と世間の注目の的となった1年間に受けた最も重要な判決である。
参考資料一覧
- https://www.wsj.com/articles/facebook-tentatively-concludes-recent-hack-was-perpetrated-by-spammers-1539821869
