Facebook* подала в суд на украинца, который похитил данные 178 млн пользователей

Компания Facebook* подала иск против гражданина Украины за то, что он предположительно похитил и продавал на хакерском ресурсе личные данные более 178 млн пользователей соцсети. Согласно поданным в суд документам, преступник был опознан как Александр Александрович Солонченко, житель Кировограда.

Источник: therecord.media

Как утверждает Facebook*, в своей преступной деятельности Солонченко использовал инструмент Contact Importer в сервисе Facebook* Messenger. Данный инструмент позволял пользователям синхронизировать свои списки контактов на телефонах, чтобы выяснить, какие из контактов используют учётную запись Facebook*, и связаться с ними через Facebook* Messenger. В период с января 2018 года по сентябрь 2019 года Солонченко при помощи некоего автоматизированного инструмента, который идентифицировал себя как Android-устройство, отправлял на серверы Facebook* случайные номера телефонов. При наличии совпадений серверы отправляли ответную информацию — эти данные злоумышленник и собирал. А 1 декабря 2019 года он выставил их на продажу на одном из профильных ресурсов. На этом ресурсе он фигурировал сначала под ником Solomame, далее — под псевдонимом barak_obama.

Источник: therecord.media

По версии Facebook*, с 2020 года Солонченко также похитил и выставил на продажу данные крупнейшего коммерческого банка Украины, крупнейшего на Украине частного сервиса доставки, а также французской аналитической компании. Будучи программистом-фрилансером, он владел языками Python и PHP, умел работать с программой Xrumer для массовой рассылки сообщений, а также обладал опытом в автоматизации задач в эмуляторах Android. Примерно до июня 2019 года, по версии истца, он также продавал в Сети обувь, работая под брендом Drop Top.

Иск подан в Федеральный окружной суд Северного округа Калифорнии. Facebook* просит судью издать судебный приказ, запрещающий ответчику доступ к сайтам Facebook* и дальнейшую продажу похищенных данных. Функция Contact Importer была закрыта в сентябре 2019 года, однако она уже неоднократно становилась причиной кражи данных у социальной сети. В апреле 2021 года ещё один злоумышленник похитил данные 533 млн пользователей сервиса — Facebook* утверждает, что для этого также использовался Contact Importer.

* Внесена в перечень общественных объединений и религиозных организаций, в отношении которых судом принято вступившее в законную силу решение о ликвидации или запрете деятельности по основаниям, предусмотренным Федеральным законом от 25.07.2002 № 114-ФЗ «О противодействии экстремистской деятельности».