Facebook 起诉盗用并出售其 1.78 亿用户数据的一名乌克兰人

Facebook周五对一名乌克兰人提起诉讼，因为他涉嫌在一个地下网络犯罪论坛上出售盗用自Messenger即时通信服务中的超过1.78亿用户的个人数据。根据今天提交的法庭文件，该男子被确认为亚历山大·亚历山德罗维奇·索隆琴科，是乌克兰基洛沃格勒的居民。Facebook称，索隆琴科滥用了Messenger服务中的一项功能，即联系人导入器。

http://hackernews.cc/wp-content/uploads/2021/10/4e3f464a64ccb8b.jpeg

该功能允许用户同步他们的手机地址簿，并查看哪些联系人有Facebook账户，以便让用户通过Facebook Messenger与他们的朋友联系。

在2018年1月至2019年9月期间，Facebook表示，索隆琴科使用自动化工具冒充Android设备，以便向Facebook服务器提供数百万个随机电话号码。

当Facebook服务器返回哪些电话号码在该网站上有账户的信息时，索隆琴科收集了这些数据，后来他于2020年12月1日在RaidForums（一个臭名昭著的网络犯罪论坛和被盗数据的市场）上发了一个帖子，将这些数据收集并出售。

索隆琴科在论坛上使用Solomame（后来改名为barak_obama）的用户名进行操作，并出售了多家公司的数亿用户的数据。

http://hackernews.cc/wp-content/uploads/2021/10/7091b70dda48928-1-600x301.png

“自2020年以来，索隆琴科已经出售了从乌克兰最大的商业银行、乌克兰最大的私人快递服务中窃取或搜刮的数据，除此之外还有一家法国数据分析公司。”Facebook今天在法庭文件中说。在被告在招聘门户网站和电子邮件账户上使用相同的用户名和联系方法后，安全技术人员能够将索隆琴科与RaidForums用户联系起来。

“索隆琴科曾是一名自由职业的计算机程序员，有使用几种编程语言的经验，包括Python、PHP和Xrumer，这是一种用于发送垃圾邮件的软件；在Android模拟器上自动执行任务；以及进行联盟营销，直到2019年6月或前后，索隆琴科还以’Drop Top’的商业名称在网上销售鞋子，”Facebook补充说。

Facebook要求法官发布禁令，禁止索隆琴科访问Facebook网站，并禁止他出售更多Facebook的相关数据，同时正寻求未指明的赔偿。

2021年4月，另一个威胁行为者泄露了5.33亿Facebook用户的电话号码，Facebook也说这是通过同样的滥用方法收集的。

在这一事件发生几天后，Facebook透露，在发现索隆琴科和其他威胁行为者滥用Messenger Contact Importer功能后，早在2019年9月就已经将这一功能停用了。

（消息及封面来源：cnBeta）