Facebook-Datenleck: Wir haben die Bundestags-Abgeordneten angerufen, deren Handynummern jetzt öffentlich sind

16 Ergänzungen

1. > Manche Leute wollen ihren Account mittels Zwei-Faktor-Authentisierung absichern und geben dafür eine Handynummer an.

   So simpel ist es leider nicht. Im beruflichen Kontext zwingt mich Facebook zur 2-Faktor-Auth, damit weiterhin über den sog. Business Manager Funktionen wie Werbeanzeigenmanagement ausgeführt werden können.

   1. Gerade deshalb sollte man es sich nicht gefallen lassen wenn der Chef/die Chefin meint „da nehmen sie am besten ihre private Handynummer, das macht doch sicher nichts“.

2. Wie schätzt ihr hier die Wahrscheinlichkeit für ein Bussgeld ein? (Und in welcher Höhe?)
   Es wurden ja ganz eindeutig auch nicht-zu-wenig Daten von Nicht-Nutzern durch Facebook gesammelt.

   1. Ich dachte nach DSGVO seien die verpflichtet alle zu informieren. Sollte das Leak allerdings „alt genug“ sein, fiele es nicht unter die DSGVO, und von Seiten Facebooks war ja schon zu vernehmen, das Leak sei ja alt.

      Ob das zutrifft und ob es zieht, ist eine Frage, die ich auch nicht beantworten kann. Es ist z.B. ohne weiteres möglich, dass der Datensatz „alt“ unter Zuhilfenahme anderer Quellen angereichert und ergänzt ist. Ob das für einen „Freispruch reicht… naja. Zumindest bietet „alte Daten“ eine basale Verteidigung, so dass User vielleicht nicht in Schnappatmung verfallen, obwohl ihre Daten sich seit alter Zeit nicht geändert haben.

      Je früher man solche Moloche zerschnetzelt desto besser.

   2. Woran machst Du das in diesem Fall fest, dass Daten von Nicht-Nutzern gesammelt wurden?

3. Ich bin leider auch betroffen – bekomme seit Tagen diese Spam-SMS, die gerade in der aktuellen Lage, wo man wirklich ab und an Pakete erwartet einfach nerven.

   Dabei hatte Facebook meine Handynummer wirklich nur für die 2FA Anmeldung – die war und ist auf „nur ich“ sichtbar gestellt. Das ist kein Scalping, sondern definitiv ein Datenleck, wenn auf privat gestellte Informationen da über eine API abgegriffen werden konnten.

   1. Was die Sichtbarkeit „Nur ich“ angeht glaube ich da soll man sich besser nicht drauf verlassen wenn es einen Hackerangriff gab oder daten millionenfach abhanden kamen. Stell dir Facebook als eine Riesige Hohlkugel vor und die Userdaten als Ausstülpungen nach innen. Von außen nicht zu sehen, oder. Und je privater umso tiefer drinnen (nur fürs Bild). Aber dann kommt der Ab-/An-greifer, und sitzt ggf. genau dort DRINNEN (im Innern der Kugel) und pflückt die Ausstülpungen wie andere Früchte vom Baum – nur einfacher und schneller. Die Hindernisse wirken alle nach Außen und die hat er ja schon überwunden.
      Darum sind Daten die gar nicht erst erhoben und gespeichert wurden die sichersten denn sie finden sich nur im Umkreis um eine Konkrete Person.. Und das ist die Maximale Unbequemlichkeit für alle Datengetriebenen Konzerne diese Informationen ggf. persönlich bei JEDEM einzelnen Datensparer ab holen, prüfen und dann erst kombinieren zu müssen/können. Datensparsamkeit ist Digitale Selbstverteidigung! [Mit VdS winkend] :-)

4. Erschreckend fände ich eine Argumentation gegen maximalesd Bußgeld, die inetwa so verläuft, als dass ja noch viel schlimmere Daten hätten abhanden kommen können. Alleine die Ankündigung, die Benutzer nicht zu informieren, sollte Facebook mindestens einen Kopf kosten.

5. Erhalte ebenfalls seit Tagen diese Phishing-SMS.
   Die SMS enthalten teilweise sogar meinen Vor- und Zuname.

   Habe allerdings noch nie ein Facebook-Konto gehabt!
   Meine Mobilnummer ist lt. haveibeenpwned.com nicht im Datensatz enthalten.

   Ich glaube, dass es da eventuell noch ein ganz anderes, größeres Datenleck gibt.

   1. Das geht mir genau so und ich bekomme solche Fake-SMS sogar an eine Betriebs-Handy Nr. die meines Wissens erst seit ca. 5 Monaten überhaupt existiert. Da denke ich das Telefon-spammer einfach einen gewissen Rufnummern-bereich mit ihrem Müll fluten. Dann muß es nicht mal ein Datenleck sein. Wenn dem so wäre: Wie bezahlen die diese Menge an SMS-Gebühren? Wie hoch muß da der „Return of Investment“ sein?

      1. @KM: “ Wie bezahlen die diese Menge an SMS-Gebühren?“

         gar nicht:
         https://www.presseportal.de/blaulicht/pm/44149/4871224
         https://www.polizei-praevention.de/aktuelles/sms-mit-paketbenachrichtigungslink-verursacht-massenhafte-sms.html

6. Wenn mein Fahrzeughersteller mich nicht informiert, dass der Tank ein Loch hat, wenn der der Möbelverkauf mir nicht erklärt, dass ich B-Ware mit Mängeln kaufe, wenn nur irgendwo jemand versucht mich zu linken, dann nehme ich doch sofort Abstand von diesem Unternehmen. Wer immer noch auf Facebook angemeldet ist, dem fehlen stabile Prinzipien.

7. Facebook mal wieder.

   Was mich besonders ärgert, ist, dass man sich vor dem Laden nicht effektiv schützen kann. Reicht ja, wenn jemand, der mich in seinem Telefonbuch hat, einer Facebook-App Zugiff auf die Kontakte gibt. Das war hier möglicherweise nicht der Fall, aber ich sehe nicht, warum solche Daten nicht auch mal an die Öffentlichkeit gelangen sollten.

   Ich würde auch gerne mal meinen Facebook-Account löschen, aber meine alten Nachrichten sind dann immer noch für die jeweiligen Kontakte zugänglich, sprich, auf Facebook-Servern gespeichert. Aus iiiirgendeinem Grund vertraue ich nicht, dass sie dort sicher sind.

   1. Statt den account einfach nur zu löschen oder gar nur zu deaktivieren lieber einen Löschantrag stellen hier zu einem Generator: https://www.datenanfragen.de/generator

8. Selbst wenn es die Damen und Herren Fakebook für den Wahlkampf benötigen, müssen oder besser sollten sie es nicht mit ihren regulären Mobiltelefonen/Mobilnummer tun. Jede:r sollte inzwischen wissen, was solche Datenkraken alles mitschreiben. Von wegen Alternativlos…

9. Da sieht man einmal wieder, wie übermäßig intelligent unsere Politiker sind. :) Schon mancher Skandal wurde konstruiert, indem man auf Telefonnummern zurückgegriffen hat, die vertraulich sein sollten. :)

Dieser Artikel ist älter als ein Jahr, daher sind die Ergänzungen geschlossen.