Teitkö persoonallisuustestin Facebookissa? Vuosien ajan hakkerit ovat voineet varastaa henkilötietosi – 120 miljoonan käyttäjän tietovuoto paljastui

De Ceukelaire huomasi, että Nametestsin testejä ladatessa nettisivu haki hänen henkilökohtaiset Facebook-tietonsa, kuten nimen, syntymäpäivän, kielen, sukupuolen, käytetyt laitteet, kuvat ja kaverilistat.

LUE MYÖS: Suomalaisten suosimat Facebook-testit voivat olla aivan muuta kuin harmitonta hupia – "Omat tiedot voivat nyt olla missä tahansa"

Tiedot koottiin JavaScript-tiedostoon, joka ei kuitenkaan ollut suojattu ja josta kuka tahansa kolmannen osapuolen edustaja voisi käydä ne varastamassa.

Edes Nametestsin sovelluksen poistaminen ei olisi auttanut ulkopuolisia näkemästä Facebook-tietoja. Vain selaimen evästetietojen poistaminen auttoi estämään tietoihin pääsyn uudelleen.

Ongelma on korjattu

Nametestillä on kuukausittain noin 120 miljoonaa aktiivista käyttäjää. De Ceukelairen mukaan on mahdotonta sanoa, kuinka montaa henkilöä tietovuoto on koskenut, mutta tietoturva-aukko on ollut sivustolla ainakin vuodesta 2016 lähtien.

De Ceukelaire otti yhteyttä Facebookiin asian tiimoilta huhtikuussa. Kesäkuussa Nametests korjasi ongelman sivustolta ja muutti tapaa, jolla se hallinnoi käyttäjädataa.

Saksalainen Social Sweethearts, joka omistaa Nametestsin, sanoi Techcrunchille, ettei ole merkkejä siitä, että tietoja olisi paljastunut kolmansille osapuolille tai että dataa olisi käytetty väärin.

Kritiikkiä Facebookille

Vuoto herättää kuitenkin jälleen kysymyksiä Facebookin kyvystä huolehtia käyttäjiensä tietoturvasta. Sosiaalisen median jätin pitäisi tarkastaa Facebookissa toimivien sovellusten tietoturva.

Nametests.com on ollut otsikoissa jo aiemminkin epäilyttävistä testeistään. Tietoturvatutkijat ovat muun muassa varoittaneet, ettei voi olla mitenkään varma, mihin omat tiedot testin tekemisen jälkeen päätyvät ja mihin tarkoituksiin.

LUE MYÖS: Testasitko Facebookissa, miltä näyttäisit elokuvatähtenä? Tietosi on todennäköisesti jo myyty eniten tarjoavalle

Lähteet: The Verge, Business Insider, Techcrunch 

• 04.12.202519:28
  Meta

  Nyt se alkaa: Lasten Instagram- ja Facebook-tilit poistetaan Australiassa
• 18.10.202508:19
  Veikkaus

  Veikkaus ostaa näkyvyyttä Metan alustoilla – Poliisihallitus selvittää
• 18.10.202506:47
  Sosiaalinen media

  Tappouhkauksia ja itsensä satuttamista – Facebook-ryhmän ylläpitäjät joutuvat hakemaan apua hätäkeskuksesta
• 04.10.202517:55
  Vihapuhe

  Vasemmistoliiton Minja Koskela arvosteli saamansa vihaviestit – "Ei tällä tavalla saa kirjoittaa internetissä"
• 10.09.202505:17
  Sosiaalinen media

  Syyttäjän ilakoiva Facebook-päivitys oli väärin – "Ai että mä tykkään voittaa"
• Lataa lisää