Ten artykuł jest przedrukowany z NetworkWorld.com.
Użytkownicy Facebook portalu społecznościowego są zbyt łatwowierni w ujawnianiu danych osobowych, co według badań Sophos może sprawić, że staną się celem kradzieży tożsamości.
Sophos sfabrykował profil na Facebooku i zapytał 200 użytkowników Facebooka losowo, aby zrezygnować z danych osobowych. Sophos twierdzi, że jego sonda obejmowała utworzenie strony profilu dla „Freddiego Stauera”, anagramu dla „ID Oszust”, przedstawiający małą zieloną plastikową żabę, która ujawniała dane osobowe fikcyjnej osoby Freddi. Wykorzystując Freddiego jako przykrywkę, Sophos wysłał 200 zaproszeń do znajomych, aby dowiedzieć się, ile osób odpowie i jakie dane osobowe mogą zostać zebrane od użytkowników Facebooka.
„To niezwykle niepokojące, jak łatwo było skłonić użytkowników do zaakceptowania Freddiego” — powiedział Ron O’Brien, starszy analityk ds. bezpieczeństwo produkty do ochrony przed złośliwym oprogramowaniem i kontroli dostępu do sieci dla biznesu.
Na 200 próśb o dodanie do grona znajomych firma Sophos otrzymała 82 odpowiedzi, przy czym 72 procent respondentów ujawniło jeden lub więcej adresów e-mail; 84 procent podaje pełną datę urodzenia; 87 proc. podaje szczegóły dotyczące edukacji lub pracy; 78 procent podaje swój aktualny adres lub lokalizację; 23 proc. podaje swój numer telefonu; a 26 proc. je dostarcza wiadomości błyskawiczne Nick.
Sophos twierdzi, że w większości przypadków Freddi miał również dostęp do zdjęć przyjaciół i rodziny respondentów, a także do wielu informacji na temat osobistych upodobań, a nawet szczegółowych informacji o pracodawcach.
Użytkownicy Facebooka aż nazbyt chętnie ujawniali nazwiska małżonków i partnerów, a niektórzy przesyłali nawet pełne CV. Pewien użytkownik Facebooka ujawnia nazwisko panieńskie swojej matki — stary standard używany przez wiele finansowych i innych witryn internetowych w celu uzyskania dostępu do informacji o koncie.
Większość ludzi nie przekazałaby tego rodzaju informacji ludziom na ulicy, ale ich czujność czasami wydaje się spadać w kontekście zaproszenia do znajomych na stronie Facebook, mówi O'Brien.
Według Sophos wyniki tak zwanej sondy Facebook ID Probe mają znaczenie nie tylko dla miejsca pracy życie osobiste, ponieważ firmy muszą mieć świadomość, że tego typu portale społecznościowe mogą stanowić zagrożenie dla firmy bezpieczeństwo.
„Mogą znacznie obciążyć sieć, a także ujawnić poufne dane firmowe złośliwym osobom z zewnątrz” — mówi O'Brien.