Facebook processa ucraniano que roubou dados de 178 milhões de usuários

O Facebook entrou com um processo contra um cidadão ucraniano por supostamente sequestrar e vender dados pessoais de mais de 178 milhões de usuários de redes sociais em um recurso de hacker. De acordo com os documentos apresentados ao tribunal, o criminoso foi identificado como Aleksandr Aleksandrovich Solonchenko, residente em Kirovograd.

Fonte: therecord.media

De acordo com o Facebook, Solonchenko utilizou a ferramenta Contact Importer do serviço Facebook Messenger em suas atividades criminosas. A ferramenta permitia aos usuários sincronizar suas listas de contatos em seus telefones para descobrir quais contatos estavam usando sua conta do Facebook e se conectar com eles através do Facebook Messenger. Entre janeiro de 2018 e setembro de 2019, Solonchenko, usando uma ferramenta automatizada que se identificou como um dispositivo Android, enviou números de telefone aleatórios para os servidores do Facebook. Se houvesse uma correspondência, os servidores enviariam informações de resposta – esses dados foram coletados pelo invasor. E em 1º de dezembro de 2019, ele os colocou à venda em um dos recursos especializados. Neste recurso, ele apareceu primeiro com o apelido Solomame, depois com o pseudônimo barak_obama.

Fonte: therecord.media

De acordo com o Facebook, desde 2020, Solonchenko também sequestrou e colocou à venda dados do maior banco comercial da Ucrânia, o maior serviço de entrega privada da Ucrânia, bem como de uma empresa analítica francesa. Como programador freelance, ele era fluente em Python e PHP, sabia como usar o programa Xrumer para mensagens em massa e também tinha experiência em automatizar tarefas em emuladores Android. Até cerca de junho de 2019, segundo o autor, ele também vendia calçados pela web, operando sob a marca Drop Top.

A ação foi movida no Tribunal Distrital Federal do Distrito Norte da Califórnia. O Facebook está pedindo a um juiz que emita uma ordem judicial proibindo o réu de acessar os sites do Facebook e continuar a vender os dados roubados. A função Contact Importer foi encerrada em setembro de 2019, mas tem sido a causa repetidamente de roubo de dados da rede social. Em abril de 2021, outro invasor roubou os dados de 533 milhões de usuários do serviço – o Facebook afirma que o Contact Importer também foi usado para isso.