BBC poroča, da so na spletu naprodaj zasebna sporočila najmanj 81 000 Facebook uporabnikov. Vdor so odkrili že septembra, ko je eden izmed hekerjev krajo oglaševal na spletnem forumu.
Hekerji so podatke pridobili, ko so uporabniki v svoj spletni brskalnik namestili zlonamerno razširitev. Razširitev je nato podatke uporabnikov pošiljala skupini ljudi, ki so podatke prodajali za 10 centov na uporabniški račun. Skupina je BBC zaupala, da imajo v bazi podatkov kar 120 milijonov ukradenih računov, čeprav te številke niso mogli potrditi zunanji strokovnjaki za varnost na spletu.
Facebookov Guy Rosen je zagotovil, da so kontaktirali vse glavne ponudnike internetnih brskalnikov in jih posvarili, da nemudoma odstranijo škodljivo razširitev iz svojih trgovin. Prav tako je Facebook v sodelovanju z ameriško policijo poskrbel, da so bili podatki odstranjeni s spleta.
Facebook zagotavlja, da tokrat krivda ni njihova, saj so uporabniki sami namestili razširitev brskalnika, ki je nato zbirala podatke o njih.
Večina zlorabljenih računov pripada uporabnikom, stanujočim v Rusiji in Ukrajini, nekaj pa jih je tudi iz ZDA, Velike Britanije, Brazilije in drugih držav po. BBC je kontaktiral nekatere izmed prizadetih uporabnikov (iz Moskve, Belgoroda in Perma), ki so potrdili, da so objavljena zasebna sporočila res njihova. Nekatera sporočila, ki so naprodaj, so vsebovala fotografije s počitnic, pogovore o koncertu glasbene skupine Depeche Mode in celo pritožbe nad zetom.
Spletna stran, kjer so bili podatki naprodaj, je videti ruskega izvora. Obstaja pa tudi možnost, da so hekerji želeli samo prikazati povezavo z Rusijo in so delovali iz kakšne druge države. IP naslov strani je vezan na mesto Sankt Peterburg v Rusiji.
To seveda ni edina obsežna kraja podatkov v zadnjih mesecih, ki so jo utrpeli uporabniki Facebooka. Septembra je Facebook sporočil, da so hekerji uspeli ukrasti zasebne podatke skoraj 30 milijonov uporabnikov (prvotno ocenjenih na 50 milijonov) zaradi napake v neki Facebookovi funkciji. Storilcev do zdaj še niso odkrili.
