Einfach: Daten sammeln von Facebook

Unter www.facebook.com/directory befindet sich ein Verzeichnis, in dem sich Facebook-Nutzer suchen lassen. Wie Ron Bowes in seinem Blog SkullSecurity schreibt, können diese Daten mit einem einfachen Skript automatisch gesammelt werden. Ergebnis: Die Namen und Links zu 171 Millionen Facebook-Konten sind jetzt als Torrent-Datei im Umlauf.

Es handelt sich um die Mitglieder, die ihr Profil für die Google-Suche freigegeben haben. Wenn Sie Ihren eigenen Namen im Verzeichnis mit manueller Suche finden, ist er auch in der Torrent-Datei. Sind diese Daten erst einmal im Umlauf, bietet das nachträgliche Ändern der Facebook-Einstellungen keinen vollständigen Schutz mehr.

Private Daten werden mit diesem Hack nicht zugänglich. Wer davon betroffen ist, muss laut Golem.de aber vermehrt mit Spam-artigen Freundschaftsanfragen und Phishing-Versuchen rechnen.

Auch wenn es dieses Mal zu spät ist: Für zukünftige ähnliche Hack-Versuche ist es keine schlechte Idee, wenn Sie Ihr öffentliches Suchprofil deaktivieren. Das geht so: Konto/Privatsphäre-Einstellungen wählen, dann unten links bei «Anwendungen und Webseiten» die Einstellungen bearbeiten (siehe Screen). Auf der nächsten Seite die Einstellungen von «Öffentliche Suche» bearbeiten und dann das Häkchen deaktivieren.