Facebook 可能泄露了你的电子邮件地址、关系状态、出生日期等信息

上周六，网络安全专家“Alon Gal”通过 Twitter 向公众发出警告，Facebook 数据泄露导致 5.33 亿条个人记录“免费”地被泄露到网上。这一数字超过 5 亿，超过了美国（3.28 亿）、英国（6600 万）和加拿大（3700 万）人口的总和。Facebook 向媒体表示，该数据库来自 2019 年的一个安全漏洞，该漏洞暴露了用户的电话号码和 ID，当时已经修复了这个问题。这可能是真的，也可能不是，因为 Facebook 现在已经承认这是 2019 年发生的两起重大泄密事件之一。一次泄露了 4.19 亿用户，这一次泄露了 5.33 亿用户。

如果该日期准确，那么这些数据至少已经流传了两年。其中可能还包含远不止电话号码和 Facebook ID 的信息。

[相关：如何让你的 Facebook 帐户更加私密]

Alon Gal 的推文称用户电话号码已被泄露，但仔细查看屏幕截图后，可以发现其他信息，包括姓名、出生日期、电子邮件地址、位置、性别、关系状态、Facebook ID 和电话号码。由于数据还包括用户个人简介，因此偶尔还会泄露工作、学校或工作场所信息。

即使这些数据已有数年历史，其中一些数据也不会定期更改，甚至根本不会更改。一些安全专家在社交媒体上指出并详细说明，泄漏的数据至少包含一些当前数据。任何人都可以下载信息缓存。

风险比你想象的要大

即使被盗账户中的大部分都是假的，此次泄密仍使几乎难以想象的人数处于危险之中。此类泄密可能导致身份盗窃、勒索软件钓鱼攻击或一键式恶意软件窃取登录名和密码。它还使每个人都面临被人肉搜索的风险。

Facebook 上的女性现在尤其容易受到跟踪、骚扰、虐待甚至更严重的威胁。例如，皮尤研究中心估计，美国每 10 个成年人中就有 7 个（69%，即 2.26 亿人）使用 Facebook。如果其中一半是女性，而且我们知道四分之一的女性遭受过家庭暴力，那么如果她们被列入数据库，那么将有 5600 多万美国女性面临更严重的威胁。对于那些不想透露性别的人来说，风险也很大，比如跨性别人群。

我们可以预料到 Facebook 会淡化泄密的影响，但你可以而且应该采取一些简单的步骤来确保你的数据安全。

您可以执行以下操作

访问 haveibeenpwned.com。这是一个安全的地方，可以检查您是否在数据库中。输入您的电子邮件地址，查看您的电子邮件是否在 Facebook 转储中。这不会告诉您其他哪些信息被暴露，但您会知道您在暴露的数据集中。同时输入您的电话号码。您需要检查两者，以防您的数据包含在内但不完整。

如果您的电子邮箱被盗，请先更改您的 Facebook 密码并启用双重身份验证。访问使用相同电子邮箱地址作为登录名的其他帐户，并在那里更改密码。如果有额外的安全措施，请启用它们。对使用您的电话号码作为登录名的帐户也执行相同操作。

一旦你的账户得到保护，请保持警惕，不要点击未知链接，留意网络钓鱼电子邮件（以及短信或电话），熟悉身份盗窃的警告信号。如果你可能面临骚扰风险，请关闭公开消息。

这是前所未有的用户账户曝光事件，因此，事后 Facebook 和我们会发生什么情况仍有待观察。