Facebook周五對一名烏克蘭人提起訴訟，因為他涉嫌在一個地下網絡犯罪論壇上出售盜用自Messenger即時通信服務中的超過1.78億用戶的個人數據。根據今天提交的法庭文件，該男子被確認為亞歷山大·亞歷山德羅維奇·索隆琴科，是烏克蘭基洛沃格勒的居民。Facebook稱，索隆琴科濫用了Messenger服務中的一項功能，即聯系人導入器。

該功能允許用戶同步他們的手機地址簿，并查看哪些聯系人有Facebook賬戶，以便讓用戶通過Facebook Messenger與他們的朋友聯系。

在2018年1月至2019年9月期間，Facebook表示，索隆琴科使用自動化工具冒充Android設備，以便向Facebook服務器提供數百萬個隨機電話號碼。

當Facebook服務器返回哪些電話號碼在該網站上有賬戶的信息時，索隆琴科收集了這些數據，后來他于2020年12月1日在RaidForums（一個臭名昭著的網絡犯罪論壇和被盜數據的市場）上發(fā)了一個帖子，將這些數據收集并出售。

索隆琴科在論壇上使用Solomame（后來改名為barak_obama）的用戶名進行操作，并出售了多家公司的數億用戶的數據。

"自2020年以來，索隆琴科已經出售了從烏克蘭最大的商業(yè)銀行、烏克蘭最大的私人快遞服務中竊取或搜刮的數據，除此之外還有一家法國數據分析公司。"Facebook今天在法庭文件中說。在被告在招聘門戶網站和電子郵件賬戶上使用相同的用戶名和聯系方法后，安全技術人員能夠將索隆琴科與RaidForums用戶聯系起來。

"索隆琴科曾是一名自由職業(yè)的計算機程序員，有使用幾種編程語言的經驗，包括Python、PHP和Xrumer，這是一種用于發(fā)送垃圾郵件的軟件；在Android模擬器上自動執(zhí)行任務；以及進行聯盟營銷，直到2019年6月或前后，索隆琴科還以'Drop Top'的商業(yè)名稱在網上銷售鞋子，"Facebook補充說。

Facebook要求法官發(fā)布禁令，禁止索隆琴科訪問Facebook網站，并禁止他出售更多Facebook的相關數據，同時正尋求未指明的賠償。

2021年4月，另一個威脅行為者泄露了5.33億Facebook用戶的電話號碼，Facebook也說這是通過同樣的濫用方法收集的。

在這一事件發(fā)生幾天后，Facebook透露，在發(fā)現索隆琴科和其他威脅行為者濫用Messenger Contact Importer功能后，早在2019年9月就已經將這一功能停用了。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關注數據與安全，洞悉企業(yè)級服務市場：https://www.ijiandao.com/