Facebook подала в суд на українця, який викрав дані 178 млн користувачів

Компанія Facebook подала позов проти громадянина України за те, що він, ймовірно, викрав та продавав на хакерському ресурсі особисті дані понад 178 млн користувачів соцмережі. Згідно з поданими до суду документами, злочинець був пізнаний як Олександр Олександрович Солонченко, можливо житель Кропивницького (в судових документах пишеться Kirovograd, Ukraine).

Про це повідомив ресурс The Record.

Як стверджує Facebook, у своїй злочинній діяльності Солонченко використовував інструмент Contact Importer в сервісі Facebook Messenger. Даний інструмент дозволяв користувачам синхронізувати свої списки контактів на телефонах, щоб з’ясувати, які з контактів використовують обліковий запис Facebook, і зв’язатися з ними через Facebook Messenger. У період з січня 2018 року по вересень 2019 року Солонченко за допомогою якогось автоматизованого інструменту, який ідентифікував себе як Android-пристрій, надсилав на сервери Facebook випадкові номери телефонів. При наявності збігів сервери надсилали назад відповідну інформацію – ці дані зловмисник і збирав. А 1 грудня 2019 року він їх виставив на продаж на одному з профільних ресурсів. На цьому ресурсі він фігурував спочатку під ніком Solomame, далі – під псевдонімом barak_obama.

За версією Facebook, з 2020 року Солонченко також викрав і виставив на продаж дані найбільшого комерційного банку України, найбільшого в Україні приватного сервісу доставки, а також французької аналітичної компанії. Бувши програмістом-фрілансером, він володів мовами Python та PHP, вмів працювати з програмою Xrumer для масової розсилки повідомлень, а також мав досвід в автоматизації завдань в емуляторах Android. Приблизно до червня 2019 року, за версією позивача, він також продавав в Мережі взуття, працюючи під брендом Drop Top.

Позов поданий до Федерального окружного суду Північного округу Каліфорнії. Facebook просить суддю видати судовий наказ, який забороняє відповідачу доступ до сайтів Facebook та подальший продаж викрадених даних. Функція Contact Importer була закрита у вересні 2019 року, проте вона вже неодноразово ставала причиною крадіжки даних у соціальній мережі. У квітні 2021 року ще один зловмисник викрав дані 533 млн користувачів сервісу – Facebook стверджує, що для цього також використовувався Contact Importer.

****

Також, зазначимо, що ця інформація може бути фейком, через те, що за нею дуже взялися російські ЗМІ, які дуже наголошують на те, що Солонченко українець. І також в документах вказана стара назва Кропивницького.