Номера телефонов пользователей Facebook выставлены на продажу через бота Telegram

Обнаруживший эту уязвимость исследователь безопасности Алон Гал заявил, что человек, который управляет данным ботом, утверждает о наличии информации про 533 млн пользователей. Среди них — люди из России, США, Канады, Великобритании и 15 других стран.

Бот в Telegram позволяет делать две вещи: если у пользователя есть идентификатор пользователя Facebook, он может найти номер телефона этого человека, а если у него есть чей-то номер телефона, он может найти его идентификатор пользователя Facebook.

Доступ к такой информации стоит денег: за одного скомпрометированного пользователя необходимо заплатить 20 долларов, за 10 000 пользователей — 5000 долларов. 

По уверениям Алона Гала, бот работает как минимум с 12 января 2021 года, однако предоставляемая информация актуальна за 2019 год, так как скомпрометированные данные появились из-за уязвимости Facebook, которая была исправлена в 2019 году.