Jos herätit tänä aamuna ja ajattelet itsellesi: "Hei, on kulunut minuutti siitä, kun kuulin viimeksi Facebookin tietoturvaongelmista, jotka vaikuttavat miljooniin käyttäjiin pelottavilla tavoilla", niin olemmeko saaneet sinulle joitain uutisia. Osoittautuu, että Facebookin sisäisissä palvelimissa oli miljoonia selkeitä tekstin salaamattomia käyttäjän salasanoja. Yikes!
Facebook ilmoitti havainnoistaan tänään turvallisuusblogissa. Viestin mukaan Facebookin tietoturvatutkijat saivat selville ongelmasta tammikuussa tehdyn rutiinitestauksen aikana. Ei ole selvää, miksi yritys ilmoittaa havainnoistaan vasta tänään.
Onneksi Facebook sanoo, ettei ole todisteita siitä, että kaikki turmeltuneet henkilöt olisivat hyödyntäneet tätä tietoturvaloukkausta. Sen sijaan näyttää siltä, että salasanat paljastettiin vain Facebookin sisäisissä palvelimissa, mikä tarkoittaa, että vain Facebookin työntekijät voivat nähdä salaamattomat salasanat. Yhtiö kuitenkin rohkaisee miljoonia asiaankuuluvia käyttäjiä vaihtamaan salasanansa muutenkin, vain turvallisuuden vuoksi.
Facebook arvioi ilmoittavansa satojen miljoonien Facebook Lite -käyttäjien, kymmenien miljoonien muiden Facebook-käyttäjien ja kymmenien tuhansien Instagram-käyttäjien tietoturvaongelmasta.
Näiden havaintojen valossa Facebook etsii nyt muita tapoja, joilla se voi tallentaa käyttäjiinsä liittyviä tietoja, mukaan lukien esimerkiksi käyttöoikeustunnukset. Se on korjannut ongelmia, kun kohtaa ne näiden tutkintaistuntojen aikana.
Olisi hyvä idea vaihtaa Facebook-salasanasi pian, vaikka tämä tietoturvavaikutus ei koskenut sinua. Tai päinvastoin, napsauttamalla alla voit poistaa Facebook-profiilisi.
