攻击者在网络犯罪论坛上暴露了约5.33亿Facebook用户的电话号码和帐户详细信息，约占Facebook全球用户群的五分之一。攻击者称，这些数据是Facebook用户的个人资料页面，包括FacebookID、电子邮件地址、位置信息、性别、工作以及用户可能在个人资料页面中输入的任何其他内容。此外，数据还包括用户的电话号码。尽管部分用户选择在Facebook上公开自己的电话信息，但大多数用户的个人资料页面上并没有包括电话号码，而且公开的数据中确实包含电话号码未公开的用户的电话号码。数据按国家/地区分为106个单独的数据包，网络犯罪论坛开放注册，但数据包仅供购买论坛积分的用户下载。攻击者表示，Facebook已经确认了数据泄露事件，并认为它发生在两年前。Facebook的一位发言人表示：“这些数据是2019年的旧数据，Facebook在2019年8月发现了这个问题并进行了修复。”2019年，攻击者利用Facebook联系人导入功能中的一个漏洞将随机电话号码与特定用户进行匹配。Facebook随后检测到攻击者的自动尝试，切断了访问权限并修复了漏洞。虽然这些数据在地下论坛上全部出售，但也有一个Telegram查询服务可以检索Facebook用户的电话号码和帐户详细信息，而费用只是其中的一小部分。相关数据的泛滥对世界构成了巨大威胁。由于数据被传播给低级别的网络犯罪分子，垃圾邮件、勒索、骚扰等将大量产生。参考来源：TheRecord
