267 Millionen Facebook-Nutzerdaten offen im Netz

267 Millionen Nutzer von Facebook dürften sich zu Weihnachten mit der Sicherheit ihrer Daten beschäftigen müssen: Sicherheitsforscher haben Heise Online zufolge eine Datenbank mit Basisinformationen von Nutzern des sozialen Netzwerks entdeckt. Die Daten seien rund zwei Wochen lang auf einem ungesicherten Server im Netz abrufbar gewesen.

In den Datensätzen des Facebook-Nutzer seien Namen, Telefonnummern und zugehörige User-IDs gespeichert gewesen. Die Sicherheitsforscher sollen den Server am 4. Dezember entdeckt haben, am Donnerstag sei der Server allerdings offline gegangen.

Daten sollen aus Facebooks Entwickler-API stammen

Die Daten seien mutmaßlich mit kriminellen Absicht gesammelt worden, heißt es weiter. Sie hätten möglicherweise aus Facebooks Entwickler-API abgegriffen worden können, noch bevor das soziale Netzwerk die Suche nach Telefonnummern im April 2018 abgeschaltet hatte. 

Bis dahin war es möglich, durch massenhaftes Abgleichen von Telefonnummern zugehörige Facebook-Profile zu ermitteln. Diese Praxis hatte das Netzwerk im Zuge des Cambridge-Analytica-Skandals unterbunden.

Vor allem Nutzer aus den USA betroffen

Der Großteil der betroffenen Nutzer soll aus den USA stammen. Die Spracheinstellungen des Servers, auf dem die Daten gefunden wurden, deuten dagegen auf Datensammler aus Vietnam hin. Facebook bestätigte das Datenleck gegenüber dem Digital-Magazin CNet und vermute, dass die Daten tatsächlich vor der Einschränkung im April 2018 gesammelt worden waren.