五億 Facebook 用戶個資檔案，遭駭侵者以三萬美元求售

• 發布日期：109-05-29
• 發布單位：刑事警察大隊

參考網站：
TWCERT/CC  五億 Facebook 用戶個資檔案，遭駭侵者以三萬美元求售 2020-05-28發表
https://www.twcert.org.tw/tw/cp-104-3646-829ec-1.html 

資安媒體揭露某駭侵者於駭侵相關論壇上，以三萬美元價格兜售大批 Facebook 用戶個資，據稱受駭用戶人數高達五億人。
資安媒體 HackRead.com 獨家報導指出，某駭侵者於一個惡名昭彰的駭侵相關論壇上，以三萬美元價格兜售大批 Facebook 用戶個資；據稱受駭用戶人數高達五億人。
據該媒體報導，駭侵者於本月12日開始在論壇上出售這批個資。駭侵者宣稱資料收集自 82 個不同國家，其中包括台灣在內。
這批臉書用戶個資的資料欄位相當完整，包括用戶名稱、性別、所在地點、城市名稱、姓氏、職業、婚姻狀態、手機號碼、Emal 地址和臉書個人檔案頁面網址等。
駭侵者還把這一大包資料切成三種不同包裝方式，以不同價格標示；例如一百萬名個資為美金1500元，十萬名為450美元，整個五億人的完整資料為三萬美元。

駭侵者也表示，資料取得期間是自 2019 年 11 月，到 2020 年 5 月之間。而據 Hackread.com 的分析，該媒體認為資料可能取自某家行銷公司未受適當保護的線上資料庫。