Petr Škuta Roedd cronfa ddata o ddata a ollyngwyd gan un o weinyddion Facebook yn cylchredeg ar y Rhyngrwyd. Ymhlith pethau eraill, roedd yn cynnwys rhifau ffôn defnyddwyr ynghyd â'u dynodwr proffil.
Mae'n ymddangos bod Facebook ni allai osgoi sgandalau diogelwch o hyd. Y tro hwn, gollyngwyd cronfa ddata gyda data defnyddwyr o un o'r gweinyddwyr. Gogledd TechCrunch mae hefyd yn hysbysu ei fod yn weinydd wedi'i ddiogelu'n wael.
Mae'r gronfa ddata gyfan yn cynnwys tua 133 miliwn o rifau ffôn o ddefnyddwyr o'r Unol Daleithiau, 18 miliwn o rifau ffôn defnyddwyr o Brydain Fawr a 50 miliwn o Fietnam. Gellir dod o hyd i wledydd eraill yn eu plith, ond mewn niferoedd llai.
Roedd y gronfa ddata yn cynnwys crynodeb o ddata, yn enwedig y rhif ffôn a dynodwr unigryw proffil y defnyddiwr. Fodd bynnag, nid oedd yn eithriad bod y wlad, rhyw, dinas neu ben-blwydd hefyd wedi'u llenwi.
Dywedir bod Facebook wedi rhwystro a sicrhau rhifau ffôn dros flwyddyn yn ôl. Y datganiad swyddogol ar y gollyngiad cyfan yw bod "dyma ddata blwydd oed eisoes". Yn ôl cynrychiolwyr y cwmni, doedd dim risg fawr.
Niferoedd mlwydd oed yn dal i weithio a SIM hacio
Fodd bynnag, profodd golygyddion TechCrunch i'r gwrthwyneb. Llwyddasant i baru'r rhif ffôn â'r ddolen go iawn i'r proffil Facebook ar gyfer sawl cofnod. Yna fe wnaethant wirio'r rhif ffôn trwy geisio ailosod y cyfrinair, sydd bob amser yn dangos ychydig o rifau. Roedd y cofnodion yn cyfateb.
Mae'r sefyllfa gyfan yn dod yn fwy difrifol oherwydd bod yr hyn a elwir yn hacio SIM wedi bod ar gynnydd yn ddiweddar. Mae ymosodwyr yn gallu gofyn am actifadu rhif ffôn ar gyfer SIM newydd gan y gweithredwr, y byddant wedyn yn ei ddefnyddio i ddal codau dilysu dau ffactor ar gyfer gwasanaethau fel bancio, Apple ID, Google ac eraill.
Wrth gwrs, nid yw hacio SIM mor syml â hynny ac mae angen gwybodaeth dechnolegol a chelfyddyd peirianneg gymdeithasol. Yn anffodus, mae yna eisoes grwpiau trefnus sy'n gweithredu yn y maes hwn ac yn achosi crychau ar dalcen llawer o sefydliadau a chwmnïau.
Felly gellir gweld y gall cronfa ddata "mlwydd-oed" o rifau ffôn defnyddwyr Facebook wneud llawer o ddifrod o hyd.
Gallai fod o ddiddordeb i chi
