Privacylek treft 6 miljoen Facebook-gebruikers

Facebook kampte met een privacylek met betrekking tot de mailadressen en telefoonnummers van 6 miljoen mensen. Door de aard van de bug, was de informatie echter slechts zichtbaar voor een enkele andere persoon. Facebook mailt getroffen gebruikers persoonlijk.

Facebook kreeg een tip over het lek via zijn White Hat-programma voor het melden van beveiligingsbugs. Het mailadres en het telefoonnummer, normaal gesproken afgeschermd, waren alleen te benaderen voor een persoon die al contactinformatie van de gebruiker had of die al een connectie met de persoon had.

De bug heeft te maken met de aanbevelingstechnologie van Facebook. Als gebruikers hun contactenlijst of adresboek toevoegen, probeert Facebook die gegevens te matchen met informatie van andere gebruikers, zodat de dienst vrienden kan aanbevelen. Sommige data om te kunnen matchen, werd echter opgeslagen als onderdeel van contactinformatie bij Facebook-accounts. Als die bezitter van een account zijn eigen gegevens wilde downloaden als onderdeel van het Download Your Information-programma, kreeg hij ook het mailadres en het telefoonnummer van de desbetreffende contactpersoon te zien. "We schatten dat 1 Facebook-gebruiker deze extra contactgegevens naast je naam heeft kunnen zien nadat hij/zij een exemplaar van zijn/haar accountgegevens had gedownload", meldt Facebook in een mail aan getroffen gebruikers.

Facebook claimt de Download Your Information-tool direct offline gehaald te hebben na de melding en het probleem opgelost te hebben. Volgens de site is bij de meerderheid van 6 miljoen getroffen gebruikers de informatie een of twee keer gedownload. De impact is gering, meent de dienst in zijn e-mail aan gebruikers: "Er zijn geen andere gegevens over jou weergegeven en het is waarschijnlijk zo dat het om iemand gaat die je kent, ook al zijn jullie niet bevriend op Facebook." Facebook heeft de gebruikers via een e-mail gewaarschuwd en de autoriteiten in onder andere Europa van het datalek op de hoogte gesteld.

Reacties (76)

Ik kreeg zojuist een mail van ze (x=geanonimiseerd):

Beste X,

Je privacy is erg belangrijk voor iedereen die bij Facebook werkt en we werken hard aan het beschermen van je gegevens. Maar ondanks het feit dat we onze tijd volledig besteden aan het voorkomen of oplossen van problemen voordat ze iedereen treffen, zijn we nu tekortgeschoten in deze doelstelling en heeft een technische bug ervoor gezorgd dat je telefoonnummer of e-mailadres voor andere personen zichtbaar was.

De bug was beperkt van omvang en heeft waarschijnlijk alleen mensen die je buiten Facebook al kent, toegang gegeven tot je e-mailadres of telefoonnummer. Maar zoals we eerder ook al zeiden, we nemen deze fout zeer hoog op.

Een beschrijving van de oorzaak van de bug kan nogal technisch worden, maar we willen toch graag uitleggen hoe deze fout heeft kunnen optreden. Wanneer mensen hun contactlijsten of adresboeken uploaden naar Facebook, proberen we die gegevens te vergelijken met de contactgegevens van andere mensen op Facebook zodat we suggesties voor vriendschappen kunnen doen. Door de bug zijn de e-mailadressen en telefoonnummers die worden gebruikt om vriendschapssuggesties te doen en het aantal uitnodigingen dat we versturen te verminderen, onbedoeld opgeslagen bij hun geüploade contacten in hun accounts op Facebook. Daardoor kon het gebeuren dat als iemand via ons hulpmiddel voor het downloaden van zijn/haar gegevens een archief downloadde van zijn/haar Facebook-account met zijn/haar geüploade contacten, deze persoon extra e-mailadressen of telefoonnummers kan hebben ontvangen.

Dit zijn je contactgegevens (die onbedoeld toegankelijk waren voor maximaal 1 Facebook-gebruiker):
x***@x*********.x

We schatten dat 1 Facebook-gebruiker deze extra contactgegevens naast je naam heeft kunnen zien nadat hij/zij een exemplaar van zijn/haar accountgegevens had gedownload. Er zijn geen andere gegevens over jou weergegeven en het is waarschijnlijk zo dat het om iemand gaat die je kent, ook al zijn jullie niet bevriend op Facebook.

We erkennen dat het onbedoeld delen van contactgegevens onacceptabel is, ook al ken je de personen die deze gegevens hebben gezien. We hebben dan ook maatregelen getroffen om te voorkomen dat dit nog een keer gebeurt. Lees ons blogbericht voor meer informatie over deze bug.
Iedereen bij Facebook neemt dit probleem zeer serieus. We stellen je gebruik van Facebook erg op prijs en werken er elke dag weer aan om je de hoogwaardige service te bieden die je verwacht en verdient.

Hartelijk bedankt,

Het Facebook-team

Boven staande mail heb ik ook ontvangen. Maar bij mij was het m'n telefoonnummer die ze hadden gedeeld. Het rare is, dat ik mijn telefoonnummer nooit heb doorgegeven aan facebook. Na het controleren van mijn contact gegevens op facebook, bleek inderdaad dat ik mijn telefoonnummer daar niet had ingevuld.

Nu vraag ik me af hoe facebook aan mijn telefoonnummer is gekomen? Komt dit doordat ik facebook op mijn smartphone heb geinstalleerd en dat daarmee facebook je telefoonnumer overneemd?

Oa. Of iemand heeft je als contact op zijn gsm met jou gsm nummer.

Die persoon heeft dan Facebook Messenger of zo gedownload die ook alle contacten overloopt, een emailadres gevonden en een telefoonnummer.

Zodoende was er een match :-)

Handig, je hoeft je eigen telefoonnummer dus niet eens in te vullen... Waarschijnlijk zijn relaties dan genoeg. De rest wordt er wel bij verzameld.

*sarcasm uit*

Ja.
https://play.google.com/s...mYWNlYm9vay5rYXRhbmEiXQ.. (Kijk bij Machtigingen > Telefoonoproepen > telefoonstatus en -identiteit lezen)

[Reactie gewijzigd door Koen T. op 22 juni 2013 11:17]

Fijn he, ongebreideld dataminen en werkelijk alle data matchen tot informatie...
Het is prachtige techniek maar gaat al snel voorbij persoonlijke privacy. Als persoon heb je gewoon geen idee hoeveel meer informatie de dataminers over je te weten komen als je een beperkte hoeveelheid gegevens invult.
En dan heb ik het nog niet over allerlei andere partijen die meekijken...

Het gaat hier meer om het ongevraagd uploaden van gegevens door Apps, daar mag wel eens paal en perk aan worden gesteld. Ik heb mijn telefoonnummer ook niet ingevuld bij Facebook (juist om dit soort dingen te voorkomen), maar als ze het dan stiekum toch vastleggen via een App...

En daarom gebruik ik geen Social media, zoals Hyves, Facebook, LinkedIn, Twitter en Google+.

Ik hou van mijn privacy.

het probleem hier alleen is dat zelfs als jij niet aan al die sociale media onzin meedoet, jouw contact gegevens via je vrienden of familie die wel aan die onzin meedoen toch wordt verspreid.

leven als kluizenaar in een hutje op de hei heeft geen zin, want via je facebookende familie kan door dit soort bugs nog steeds jouw contact gegevens uitlekken.

/offtopic.. waarom wordt dit bericht onversleuteld verzonden terwijl ik op https://tweakers.net zit...

[Reactie gewijzigd door Webjunkie op 23 juni 2013 06:10]

nee mijn ouders en zo doen er ook niet aan Hyves, Facebook, LinkedIn, Twitter en Google+, en alleen 1 van mijn vrienden gebruikt Facebook, maar heb al gezegd dat ik er niks mee te makken wil hebben en dat ik geen foto's van mij er op wil hebben.

En ik leef niet als een kluizenaar in een hutje op de hei, het gaat gewoon niemand (vooral bedrijven en regering) niks aan wat ik met mijn leven privé doe, ik ben gewoon niet stom genoeg om all mijn info zoals foto's waar ik woon en wat ik doe in mijn privé leven openbaar op internet te zetten.

Een vriend van mij heb het probleem al gehad, wanneer hij op vakantie was dat zijn huis leeg gehaald werd, hij of een van zijn (zogenaamde) vrienden heeft iets per ongeluk gezegd op Facebook, dus de dieven wisten dat hij op vakantie was, en dit komt trouwens heel veel voor, en dit is maar een simpel voorbeeld wat er kan gebeuren met Social media.

als die ene vriend jouw contactgegevens in zijn telefoon heeft en hij facebookt er mee dan zijn jouw gegevens dus bekend bij facebook en kunnen die door een bug als deze dus verspreid worden

Zal best maar dan nog geen foto's en geen Info over wat ik doe in mijn privé leven, dus niks bijzonders om te verspreiden, en daar gaat het mij nou om.

[Reactie gewijzigd door AmigaWolf op 23 juni 2013 23:46]

als die ene vriend jouw contactgegevens in zijn telefoon heeft en hij facebookt er mee dan zijn jouw gegevens dus bekend bij facebook en kunnen die door een bug als deze dus verspreid worden

Nu vraag ik me af hoe facebook aan mijn telefoonnummer is gekomen? Komt dit doordat ik facebook op mijn smartphone heb geinstalleerd en dat daarmee facebook je telefoonnumer overneemd?

Mocht dit het geval zijn, dan zou je bij instellingen van FB je telefoonnummer ergens moeten treffen toch? Ik heb ook de facebook apps op mijn mobiel echter bij instellingen zie ik niets terug van mijn mobiele nummer, of zou het nummer verborgen bewaard blijven? Zou wel ff schrikken zijn mocht dit het geval zijn.

[Reactie gewijzigd door TetPr87 op 22 juni 2013 17:54]

Het grootste probleem met facebook is dat jezelf de privacy instelling niet in de hand hebt.. maar vooral je vrienden!
M.a.w. je bent heel afhankelijk van de instellingen van je vrienden.

Voorbeeld1: je deelt iets met een vriend, dus plaats je iets op haar of zijn prikbord.
Jij (als poster), kan de instelling niet wijzigen wie dit bericht kan lezen, maar je vriend wel... (voor hetzelfde geld, kan hij dit staat hebben op "vrienden van vrienden".) Hetzelfde geldt met reacties die je plaatst...

Voorbeeld2: je bent bijvoorbeeld een fan van barbies (wat ik zeker NIET ben). Je vindt deze communitie of pagina leuk, onmiddellijk krijgen al je vrienden een melding dat je dat leuk vindt...
Dus moet je gaan vragen om aan je vrienden om wijzigen aan te passen, van wat ze willen volgen van jou... Dus jij hebt zelf niet in de hand wat ze van jou kunnen volgen...

Voorbeeld3: je vriend en jij spelen een spelletje... Alle gegevens kunnen weergeven aan al je vrienden, tenzij jullie dit afzetten in de applicatie...( maar daarvoor moet je toch wel heel wat zoeken).

Voorbeeld4: Als facebookgebruiker, kan je alles opnieuw delen! Dit kun je niet uitschakelen...
Stel dat je iets deelt met je vrienden en enkel met je vrienden alleen... Dit gaat gewoon niet, aangezien anderen gewoon op de knop delen kunnen kiezen... Dit is tegen jouw privacy instellingen!

Dit zijn nog maar enkele voorbeelden... Daarom dat ik persoonlijk de privacy instellingen van facebook totaal oncorrect vindt!

[Reactie gewijzigd door Broesie op 22 juni 2013 14:01]

Het rottigste vind ik nog dat je het zelfs niet eens in de hand hebt als je ervoor kiest helemaal geen Facebook te gebruiken! Alle voorbeelden die jij noemt kun je nog wel voorkomen door simpelweg geen Facebook te gebruiken (wat wat mij betreft wel de allerbeste optie is).

Maar dan nog kan iemand een foto van mij maken, op Facebook zetten en mij taggen zelfs als ik geen account heb. Vervolgens wordt dit wel mooi geïndexeerd door Google en andere zoekdiensten. Nu maakt dat met mijn naam nog niet eens zo uit, want die is redelijk veelgebruikt, maar als je een beetje een unieke naam hebt, kan men dus vrij gemakkelijk een foto van jou opzoeken.

En ik sta ook wel met naam, e-mailadres en telefoonnummer in de telefoonboek van andere mensen. Ik weet zeker dat die gegevens naar Facebook geüpload worden en "alvast" worden opgeslagen of iets dergelijks. Nogmaals, zonder dat ik dus zelf een account heb of daar ooit toestemming voor heb gegeven.

Moet je eens voorstellen hoe dat zometeen zal gaan als er een deel van de bevolking met zo'n akelige Google Glass op hun kop rondlopen en alles en overal videos en foto's van maken en massaal taggen en weet ik veel wat.

Het is allemaal ziekmakend, maar mensen hebben niet door hoe bezwaarlijk het allemaal wel niet is; het aantal Facebookleden groeit nog steeds. Belachelijk.

Betere titel voor dit bericht: Privacylek treft ALLE gebruikers van facebook. Altijd al zo geweest, zal altijd zo blijven.

Vanaf het moment dat je fb gebruikt lekt je privacy weg. Voor degenen die zich afvragen hoe fb in de eerste plaats aan hun telefoonnumber komt, natuurlijk door de "prachtige integratie" met je smartphone.

Als je dan toch fb moet gebruiken: Geef zo min mogelijk info over jezelf, slechts het strict noodzakelijke. Gebruik NIET de app op je telefoon, maar gewoon je browser.

Ben je vet mee, je kan andere mensen niet commanderen wat ze doen met hun gsm. Dus zelf als je geen Facebook hebt/gebruikt weten ze meer van je dan je denkt. Best schandalig, maar wettelijk weinig aan te doen denk ik. Onder het mom "de gebruiker gaf toestemming", terwijl ze goed weten dat 99% van de mensen niet weet waar ze mee instemmen en blind op Toestaan drukken. Het plaatje "ik bepaal zelf wat ik deel!" Is al lang niet meer van toepassing bij Facebook.

Dat blijft altijd het risico van dit soort diensten, er kan (en meestal gebeurd het wel een keer) een fout of hack plaatsvinden waardoor al je ingevoerde gegevens en contacten publiek worden.
Wil je dat niet dan moet je het gewoon niet op internet zetten maar daar schijnen veel mensen wat op tegen te hebben. Tegenwoordig moet alles worden opgeslagen en gedeeld.

Je suggereert hier een beetje 'eigen schuld'. Maar het gaat hier juist om informatie die mensen NIET op internet hebben gezet. Als ik een foto op internet zet dan weet ik dat die door anderen wordt bekeken (duh) en misschien ook opgeslagen en bewaard. Maar als Facebook ongevraagd mijn telefoonnummer bewaart via de App (dan heb ik dat nummer dus NIET ingevuld bij Facebook) en dat vervolgens door een bug publiek maakt, dan is dat een zeer ernstige zaak waar ik als gebruiker niks aan kan doen.

Hoe komt een App dan bij je contact gegevens als je geen toestemming hebt gegeven?
Dan heb je toch ergens keer een akkoord gegeven.

Nou, dat is sinds kort wel veranderd in iOS, er wordt toestemming gevraagd of de app bij je adresboek mag. Het is nog maar de vraag hoeveel iOS-gebruikers die vraag uberhaupt begrijpen, maar toestemming om je eigen telefoonnummer aan Facebook door te geven is volgens mij geen sprake van...

_{Heb ik weer, ongewenst? Dit bericht raakt juist de allerbelangrijkste kern van de zaak! Als dit ongewenst is, wat doet dit nieuwsbericht dan op Tweakers?}

[Reactie gewijzigd door PhilipsFan op 23 juni 2013 00:36]

Telefoonnummers zijn toch contactgegevens?

Heb jij dan je eigen telefoonnummer in je adresboek staan? En zo ja, hoe weet Facebook dan welk nummer uit je adresboek van jou is?

ik wil geld zien

toch raar dat een software boer maar kan doen wat ie wil
zonder juridische of financiële consequenties.

Ik denk niet dat dit de bedoeling was van Facebook. Er zal heus geen brainstorm sessie zijn geweest over hoe ze jouw gegevens kunnen lekken. In dit geval heeft Facebook direct het betreffende probleem opgelost door de download optie uit de lucht te halen en een persbericht verspreid.

Ik ben het met jou eens dat ook dit soort grote softwarebedrijven op de vingers moeten worden getikt indien het verzuimd jouw privacy te waarborgen, maar niemand is perfect en een fout in software is snel gemaakt. Wat ik wel vind is dat bij dit soort grootschalige datalekken er een onafhankelijk onderzoek moet plaats vinden om te kijken of Facebook hier aansprakelijk is door slecht beleid ter betrekking tot de privacy.

Slordig dat het gebeurt natuurlijk, dat voorop gesteld. Maar ik vind het wel te prijzen dat ze zo snel en open communiceren over de situatie, daar kunnen veel bedrijven nog wat van leren in situaties als deze.

Maar om deze reden zet ik m'n telefoonnummer alvast niet in Facebook. Zelfs al zouden ze er goed mee omgaan ben ik van mening dat iedereen die m'n nummer nodig heeft dat al in z'n telefoon heeft, en de rest heeft het niet nodig. Risico dat er verkeerde dingen mee gebeuren is voor mij groter dan het eventuele voordeel wat ik ervan zou kunnen hebben.

Het lek bestond al een tijdje volgens TechCrunch. (op nu.nl)

TechCrunch meldt dat de bug sinds afgelopen jaar bestond, maar dat Facebook de fout pas vorige week ontdekte. Volgens Facebook is de bug binnen een dag na ontdekking verholpen.

http://www.nu.nl/internet...ookers-verspreid-bug.html

Originele artikel op Techcrunch

A Facebook spokesperson tells me the bug has been live since last year, and was discovered last week. Facebook says the security team fixed the bug less than 24 hours after it was brought to their attention.

Wel apart dat het blijkbaar al een half jaar gebeurd en het niemand is opgevallen. De extra gegevens zijn waarschijnlijk wel van bekenden die je niet als facebook "friend" toegevoegd.

[Reactie gewijzigd door janvanduschoten op 22 juni 2013 09:02]

Voordat de fout optrad moest er al wel sprake zijn van een aantal omstandigheden:

• Gebruiker X moest slachtoffer Y van Facebook hebben gekregen als suggestie van mogelijke vriend (die suggestie krijg je niet zomaar, vandaar dat Facebook ook stelt dat het "waarschijnlijk alleen mensen die je buiten Facebook al kent" waren)
• Daarna moest gebruiker X dan ook nog eens een kopie van al zijn Facebook-gegevens downloaden. (Dat doet men ook niet bepaald elke dag. Ik heb het één keer gedaan, dat duurt vrij lang en dan krijg je een brij van tamelijk onhandig geordende gegevens)

In de set gegevens die je dan downloadt zit ergens teveel informatie gestopt. Alsnog slordig maar begrijpelijk dat men stelt dat dit niet heel vaak zal zijn voorgekomen.

Met het tweede punt ben ik het eens. Die kans is klein.
Echter de suggesties die ik van Facebook krijg zijn heel vaak mensen die ik niet ken. De suggesties zijn meestal de vrienden van vrienden. Nou ik ken echt niet alle vrienden van mijn FB vrienden in het echt. Zelfs als het wel zo was zou ik niet met allen met informatie willen delen.

Voila, dat zijn 1 van de redenen dat ik niet bezig houd met social network. Facebook is een website en wordt ook op de normale manier gescript met php, mysql, etc. Elke website kan wel eens gehackt worden. Dus ik blijf liever weg van websites waar je gevoelige informatie vrij geeft, tenzij je er een garantie voor kan terug krijgen.

Dus als je er flink wat geld voor zou krijgen zou je je wel inschrijven op facebook?

En dat het in php wordt gescript, php is gewoon net zo veilig als ASPX hoor.

En dat het in php wordt gescript, php is gewoon net zo veilig als ASPX hoor.

Alle turing complete talen zijn in principe even veilig. Het is een kwestie van of de programmeur er veilige code in kan en zal schrijven. En laat PHP nu juist een totaal verrotte standaard library hebben die uitnodigt om bad practices te gebruiken of subtiele bugs bevat waardoor beveiliging 'gewoon niet werkt'. (Bekijk het schandaal rondom 'crypt()' maar eens.)

Net ff bekenen crypt:

The big problem is that if an application stores this hashes in a database and uses them for authentication, the problem with this bug is that
$valid = crypt($pw, $crypt);
will always be TRUE regardless of $pw

Nu maar hopen weinig zijn die dit gebruikt hebben.
Maar goed PHP heeft wel meer van dat soort rare dingen maar ook een enorm gare documentatie.

Daarom snap ik de overheid niet met hun boete maatregeling terwijl de scripttalen voor de web veelal zo gebrekkig zijn. Dan krijg je dit soort lekken omdat programmeurs meer met oplossingen bezig moeten zijn dan dat ze een goed concept kunnen uitwerken op een fatsoenlijke manier, dan nog maar niet over deadlines te hebben. Werkt allemaal tegen elkaar in.

[Reactie gewijzigd door BoringDay op 22 juni 2013 14:20]

Tuurlijk, maar Facebook is opgebouwd met het OpenSource idee.
Dit was het eerste wat Mark Zuckerberg wilde. PHP, MysQL, Linux servers, Linux devolpment.

Ik kreeg ook een E-mail van Facebook over dit probleem. Gelukkig waren het alleen 2 van mijn email adressen en mijn telefoonnr. zichtbaar. Maar wel zorgelijk dat dit soort problemen voorkomen.

Sorry hoor, alleen maar twee van je email adressen en je telefoonnummer?
En je hebt er geen problemen mee?
Je hebt geen probleem met het verspreiden van je gegevens? En de security van dit soort sites?

Ja wel een beetje zorgelijk he dat je gegevens over het internet verspreid worden maar ach... who cares niet?

Dus jij hebt er ook geen problemen mee als ik iedereen jouw adres ga geven? Dat dient toch bekend te zijn, anders ontvang je nooit post!

Aan wie jij je telefoonnummer geeft, moet je zelf kunnen bepalen. Het zelf kunnen bepalen, hoe jij daar invulling aan geeft, dát is privacy. Het is iets wat bij jou hoort, daar horen anderen zorgvuldig mee om te gaan.

Natuurlijk is dit lek geen grote verrassing, ieder weldenkend mens weet dat dit kan gebeuren.

Dat het desondanks wel erg is, geldt vooral voor mensen die denken dat er niets aan de hand is. Wacht maar tot je een keer je vakantie in het water ziet vallen omdat je een bepaalde grens niet overkomt, omdat één of ander geautomatiseerd jou in een bepaald hokje heeft geduwd... of je telefoon om die reden getapt wordt.... of je onvrijwillig mee mag doen als verdachte in een onderzoek zonder aanwijsbare reden... of een of andere Rus jouw simkaart kopieert en een torenhoge rekening verzorgt .... allemaal niet erg? Ik denk dat je tegen die tijd anders piept

Vorige week liet ik nieuwe meubelen leveren. Ze vroegen uiteraard mijn adres. Daarnaast belden ze me ook graag een uur op voorhand op zodat ik zeker thuis zou zijn. Ik neem aan dat ze dat ergens opslaan in hun systeem. Volgende week nemen ze een nieuwe werknemer in dienst. Weet ik veel wie het is, of hij/zij betrouwbaar is en of hij/zij toegang heeft tot mijn gegevens. Ik bedoel maar: je hebt er totaal geen controle meer over. En in dat geval weet ik bijna zeker dat mijn gegevens bij Facebook veiliger bewaard worden, dan een kleine meubelzaak die geen interne IT'er in dienst heeft.

Wat ik wel in die situatie kan doen is een prepaid kaartje kopen en dat nummer geven. De meubelen laat ik afzetten in een garagebox die ik speciaal ga afhuren. Maar om die meubelen dan thuis te krijgen, moet ik een lichte vrachtwagen huren. Maar dan zit je weer met een ander probleem: dat kan helemaal niet anoniem. Erger nog, je moet een waarborg betalen en op die manier kennen ze mijn bankrekeningnummer.

Ik word er dus totaal gek van. Daarom stoor ik me niet meer als mijn nummer op Internet verschijnt. Het leven is te kort daarvoor. Als ik er problemen mee krijg, neem ik wel een nieuwe nummer.

[Reactie gewijzigd door biglia op 22 juni 2013 13:06]

Nou schrijf hier je telefoonnummer dan maar op. Dan weet iedereen het. Maakt jou niet uit. Niet gaan zeuren over vervelende telefoontjes en als het om een mobiel nummer gaat over nare smsjes en ander gezeik.
Ach zeg je, dan neem ik een nieuw nummer. Nee, dat is lekker handig. Moet je opnieuw aan iedereen je nummer doorgeven. En ook op dat nummer krijg je weer hetzelfde probleem want je neemt het met de privacy niet zo nauw.


De kans dat je telefoonnummer misbruikt wordt door een werknemer of zo is natuurlijk vele malen kleiner dan wanneer jouw nummmer overal bekend is.
Ik geef mijn nummer ook daar waar nodig is maar het is dan nog steeds mijn beslissing of ik mijn telefoonnummer/adres achterlaat of niet. Dat is toch heel wat anders dan dat het door wat voor dienst of site zo op straat wordt gegooid.

Mijn ervaring is dat ik vaker gebeld wordt (afgelopen jaar een stuk of 5x) door iemand die denkt iemand anders te bellen dan dat ik daadwerkelijk opzettelijk 'lastig gevallen' word.

Dus serieus, tenzij iemand het op je gemunt heeft acht ik de kans klein dat je er 'last' van zult hebben als 1 of 2 personen per ongeluk je telefoonnummer in handen hebben gekregen.

Ik heb een jaar een 2e abonnement gehad op een telefoon die ik enkel gebruikte voor mobiel internet. NIEMAND dat nummer doorgegeven, was ENKEL bekend bij Hi... en toch heb ik wel 3 of 4 keer gedurende dat jaar een telefoontje gehad van iemand die een verkeerd nummer belde.

In't ergste geval als iemand je lastig valt kun je altijd zijn/haar nummer blokkeren.

Nou schrijf hier je telefoonnummer dan maar op. Dan weet iedereen het. Maakt jou niet uit. Niet gaan zeuren over vervelende telefoontjes en als het om een mobiel nummer gaat over nare smsjes en ander gezeik.

Mijn telefoonnummer staat al een jaar of 8 op een forum.Heb nog nooit vervelende telefoontjes of smsjes gehad. Ik krijg sowieso weinig telefoontjes of smsjes

Tja, het klinkt erg, maar iedereen is volgens mij al gestopt met lezen na het woord 'Datalek'...
Het gaat hier inderdaad om een lek van een telefoonnummer en email.
En als Facebook zo groot en goed is in informatieprofielen maken, dan is dat telefoonnummer en email adres dus alleen in bereik geweest van een persoon die jij al kent.
Stel je voor dat facebook zo je telefoonnummer en email aan je ex heeft gegeven, dat kan heel vervelend zijn, maar die ex had net zo goed in het telefoonboek kunnen kijken, of via via aan een van je vrienden of kennissen diezelfde informatie kunnen krijgen.

Oke, stel je voor dat een kwaadwillend persoon hierdoor jouw telefoonnummer en emailadres heeft, heb je het voor je? Ja, nou mooi.

Als zo'n persoon echt erop uit is jou wat te doen kan hij/zij prima tegenwoordig via via aan die gegevens komen, of hij het nu bij je oma aan de deur vraagt of die het telefoonnummer van zijn langverloren vriend kan geven, of aan een kennis van jou vraagt om die informatie.

Begrijp me niet verkeerd, ik kan er heel slecht tegen als door foutjes als deze informatie van gebruikers op straat ligt, maar dat valt in dit geval echt wel mee, en zeg nou zelf, hoe vaak downloadt je je facebook informatie?
Ik heb het nog nooit gedaan.

wauw, facebook heeft iedereen die het betrof netjes voorzien van berichtgeving.
Ze nemen het niet bepaald te licht op hoor.

En niet iedereen heeft evenveel moeite dat zijn gegevens wellicht door 1persoon zijn ingezien.
Creditcard,BSN nummer en bank rekening enz lijken mij nog veel zorgelijker.

http://www.telegraaf.nl/d...e_munt_op_Facebook__.html

Potentie is er wel...

gelukkig staat er bij mij alleen basic dingen op, heb er een apart email adres voor aangemaakt en mn mobiele nr krijgen ze al helemaal niet.

Helaas is het niet altijd zo simpel.

In theorie is het mogelijk dat een van jou Facebook vrienden, die ook je mobiele nummer, en/of emailadres in zijn telefoon heeft staan, de Facebook app installeert op zijn smartphone. Als hij zijn contacts vervolgens gebruikt om "friend suggestions" te krijgen, zijn jou gegevens dus al bekend bij Facebook (ook als je zelf geneens een Facebook account hebt overigens).
Het enige wat Facebook dan nog moet doen is de link te leggen tussen jou en die gegevens, wat zou kunnen door bijvoorbeeld te matchen op de naam. (Als je zelf bij facebook je normale emailadres had ingevuld was dit nog makkelijker geweest)

Ik weet niet zeker meer of de Facebook app die suggestions automatisch doet, of dat je er specifiek om moet vragen, maar als je een beetje een vriendenkring hebt, is de kans heel groot dat iemand dat al gedaan heeft.

In feite is het best wel angstaanjagend hoe makkelijk Facebook alle informatie binnen kan krijgen, zonder dat je er ook maar enige mate van controle over hebt. En dan is er nog geneens gekeken naar iets geavanceerdere methodes op persoonlijke informatie te achterhalen.

Ik denk dat je er redelijkerwijs van uit kunt gaan dat Facebook iig toegang heeft tot jou gegevens, en dat je erop moet vertrouwen dat ze die niet onnodig opslaan en goed beveiligen.

Wellicht wordt het in een database opgeslagen, anders kan je geen match maken.
Veelal een gevaar als querie's te complex gaan worden en niet meer beheersbaar zijn.
Eigenlijk horen ze kort en logisch te zijn en in fases te werken.

Ik vind dat ze de getroffen gebruikers netjes hebben geïnformeerd over wat er verkeerd is gegaan en hoe dat kon gebeuren. Daar kunnen sommige andere websites die datalekken hebben gehad nog een puntje aan zuigen.

Ik heb het mailtje ook gehad maar het emailadres wat van mij is gelekt bestaat al niet meer dus daar sturen ze maar een partij spam naartoe

Dat is inderdaad wel netjes dat ze dit gedaan hebben.
Maar dat ze al een jaar aan gegevens lekken, en dat ze het nu maar pas ontdekken, dat vindt ik wel niet kunnen...

Ps: om de emailadressen van je vrienden allemaal uit facebook te halen, is eigenlijk heel simpel!

[Reactie gewijzigd door Broesie op 22 juni 2013 11:21]