傳WhatsApp 5億用户手機資料遭上網兜售

網路媒體CyberNews報導 ,將近5億筆,涵括80多國WhatsApp用户手機號碼疑似外洩,並被放上駭客社羣論壇兜售。

媒體報導,一個不明人士週末在某個駭客社羣論壇張貼廣告,欲銷售宣稱為2022年最新資料庫,包含4.87億筆於WhatsApp上使用的手機號碼。報導指出,多名安全專家證實這則貼文內容為真。

若貼文作者所言屬實,則外洩數量佔 WhatsApp估計有效用户 約20億的1/4。

報導指出,安全專家分析這批WhatsApp資料庫影響用户國籍涵括84國,其中最多的是埃及(4,500萬)、義大利(3,500萬)及美國(3,200萬)。其次為沙烏地阿拉拍(2,900萬)、法國(2,000萬)、土耳其(2,000萬)、英國(1,100萬)及俄羅斯(1,000萬)。攻擊者以國別定價,其中美國、英國、德國資料集分別以7,000、2,500及2,000美元出售。

Cybernews獲得的近2,000筆電話號碼,經證實的確為有效WhatsApp用户。外洩的號碼可被用於行銷或釣魚簡訊,甚至結合其他外洩個資,以取得用户數位身分或盜取其帳號。

WhatsApp母公司Meta已有多次大規模資料外洩紀錄。 2018年的劍橋分析事件中 ,讓8,700萬筆資料外洩第三方行銷業者, 2021年Meta更有高達5.3億筆用户個資 包括用户電話、臉書ID、全名、生日、住址及電子郵件信箱,被人張貼在駭客論壇上兜售。

此外若歐盟介入調查,後果會相當嚴重。2021年WhatsApp光是因未告知消費者及企業用户説明資料處理,違反了歐盟隱私法GDPR, 就被愛爾蘭重罰2.25億歐元