Иск против гражданина Украины Александра Солонченко за кражу данных 178 млн пользователей социальной сети подала компания Facebook, 22 октября пишет электронный журнал о кибербезопасности The Record.

Житель города Кировоград Солонченко, согласно утверждению Facebook, использовал в период с января 2018 года по сентябрь 2019 года программу, идентифицирующую себя в качестве приложения для операционной системы (ОС) Android, для извлечения соответствий учетных записей и телефонных номеров.

Согласно информации от компании, гражданин Украины воспользовался недоработкой в сервисах компании. Он использовал функцию Contact Importer сервиса Facebook Messenger для проверки соответствия перебираемых случайным образом потенциальных телефонных номеров и учетных записей.

При наличие учетной записи, соответствующей переданному номеру, Contact Importer отвечал на запрос неким набором данных об аккаунте. Программа Солонченко собирала успешные ответы и формировала таким образом базу данных.

Позже гражданин Украины, как утверждают в Facebook, выставил на продажу эту базу на 178 млн пользователей на популярном среди хакеров форуме. Гражданин имеет навыки программирования на языках Python и PHP, а также использовал эмулятор ОС Android для автоматизации процессов.