Sociaal netwerk lekt afgeschermde foto's (11/01/27)

Beoordeling
Organisatie
Betrokkenen
Soort (persoons)gegevens
Type incident
Omschrijving van het incident
Respons van de organisatie
Bronnen
Gerelateerde incidenten

Beoordeling

★ (alle informatie over het datalek komt uit een bron)

Organisatie

Facebook.

Betrokkenen

Gebruikers van het sociale netwerk.

Soort (persoons)gegevens

Afgeschermde foto's en mogelijk ook andere persoonsgegevens.

Type incident

Inbreuk op de vertrouwelijkheid van de verwerkte gegevens.

Omschrijving van het incident

"Wanneer iemand op Facebook een foto heeft met daarop een persoon die zijn of haar foto’s heeft afgeschermd en deze persoon wel ‘tagged’ is het via de url van de foto mogelijk om het id-nummer van die gebruiker te achterhalen. Wanneer dit nummer in combinatie met een ander nummer in de link geplakt wordt, is toegang tot de foto’s verzekerd. Ook persoonlijke gegevens zoals naam, school of verblijfsplaats zijn te achterhalen via het beveiligingslek [...]" (Nu.nl, 11/01/27)

Respons van de organisatie (betreft incident van mei 2011)

"Er zijn geen problemen met privéfoto's op Facebook. Dat zegt het hoofd beveiliging van de sociale-netwerksite, [...], tegen Tweakers.net. Een Australische beveiligingsexpert claimde dat hij de url's van privéfoto's kon achterhalen. [...] [Het hoofd beveiliging] heeft de presentatie van [de beveiligingsonderzoeker] nog niet gezien, maar zegt dat een van zijn collega's met [de beveiligingsonderzoeker] heeft overlegd. Die zou hebben erkend dat het om een theoretisch probleem gaat. 'Als ik honderdduizenden keren zou gokken, zou ik ook je wachtwoord voor je account kunnen raden', zegt [het hoofd beveiliging]. De beveiligingstopman van Facebook zegt niet te kunnen bevestigen dat [de beveiligingsonderzoeker] daadwerkelijk op deze manier foto's heeft weten te achterhalen, zoals diverse media melden. 'Ik heb begrepen dat hij heeft gezegd dat dat niet is gebeurd.' In dat geval is onduidelijk waarom [de beveiligingsonderzoeker] claimde van wel." (Tweakers.net, 11/05/19)

Bronnen

Eerste publicatie:
Nu.nl: Afgeschermde Facebookfoto's zichtbaar door truc (11/01/27)

Gerelateerde incidenten

11/05/17:
Sydney Morning Herald: Security experts go to war - wife targeted (11/05/17)
Security.nl: Afgeschermde Facebook foto's toch zichtbaar (11/05/17)
PrivacyNieuws: Afgeschermde Facebook foto's toch zichtbaar (11/05/17)
Tweakers.net: Facebook - er zijn geen problemen met privéfoto's (11/05/19)