Facebook подал иск против украинца, обвиняемого в сборе информации о 178 миллионах своих пользователей и продаже ее на рынке украденных данных.

The Record сообщает, что 21 октября Facebook подала иск в Окружной суд США по Северному округу Калифорнии. Компания утверждает в документации, что ответчик, Александр Александрович Солонченко, злоупотреблял функцией Facebook Messenger с января 2018 года по сентябрь 2019 года, чтобы собрать информацию о 178 миллионах пользователей со своих серверов.

Рассматриваемая функция называется Contact Importer. «Примерно с июня 2015 года по сентябрь 2019 года, - говорится в заявке Facebook, - Messenger Contact Importer имела функцию, которая возвращала индивидуальный список всех пользователей Facebook, которые совпадали с телефонными номерами, загруженными из адресной книги на мобильное устройство пользователя ('функция сопоставления CI') ".

Facebook Facebook утверждает, что Солонченко "использовал компьютерную программу для отправки автоматических запросов на компьютеры Facebook, одновременно притворяясь несколькими устройствами Android, подключенными к мобильному приложению Facebook Messenger", чтобы он мог злоупотреблять импортером контактов для сбора идентификаторов и телефонных номеров пользователей Facebook. Затем эти данные были проданы на известном криминальном форуме.

Это не первый раз, когда Contact Importer был идентифицирован как источник личной информации о пользователях Facebook. В апреле кто-то другой слил имена, адреса и номера телефонов около 533 миллионов человек из 106 стран. Эти данные также были извлечены из-за злоупотребления Contact Importer, что означает, что эта функция позволила как минимум две крупномасштабные утечки.

Contact Importer менялся несколько раз для борьбы с попытками воровства информации. Facebook заявляет, что "установил ограничения на количество контактов, которые могут быть загружены через импортер контактов Messenger, и частоту, с которой эти телефонные номера могут быть отправлены" в феврале 2018 года, а с сентября 2019 года "больше не возвращает индивидуальные списки совпадающих телефонных номеров".

В заявлении Facebook говорится, что он добивается судебных запретов в отношении Солонченко, чтобы помешать ему получить доступ к своим продуктам или продавать информацию, полученную от них, в дополнение к "ущербу в размере, который будет определен в судебном процессе", процентам до и после вынесения судебного решения и "всем другим справедливым юридическим мерам, которые суд предъявит гражданину Украины".