Facebook ฟ้องสองนักพัฒนาที่แฮกข้อมูลด้วยการหลอกผู้ใช้ให้ติดตั้ง Add-on ในเบราว์เซอร์

เมื่อวันศุกร์ที่ผ่านมา (8 มี.ค. 2562) Facebook ทำการฟ้องร้อง Gleb Sluchevsky และ Andrey Gorbachov ชายสัญชาติยูเครนทั้งสองคนหลังสืบพบว่าทั้งคู่สร้างแอปถามคำถามเพื่อหลอกลวงข้อมูลส่วนตัวผู้ใช้ และยัดเยียดโฆษณาลงไปใน News Feeds ของเหยื่อ

แฮกเกอร์ทั้งสองคนได้อยู่เบื้องหลังการโจมตีผู้ใช้ Facebook ในระหว่างปี 2017 และ 2018 โดยพวกเขาได้พัฒนาเว็บแอปประเภทตอบคำถามทำนายลักษณะของผู้ใช้ อย่าง  “Supertest” และ “FQuiz,” โดยผู้ที่ตกเป็นเหยื่อส่วนใหญ่จะเป็นคนที่อาศัยอยู่ในประเทศรัสเซีย และยูเครน อ้างอิงจากคำร้องที่ยื่นฟ้องต่อศาลได้ระบุข้อมูลเอาไว้ว่า แอปดังกล่าวจะเชิญชวนให้ผู้ใช้อยากเล่นด้วยการตั้งคำถามในทำนองเช่น "คุณคือแวมไพร์คนไหน? (ปกคำถามใช้ภาพจากหนัง Twilight)", "ใครคือร่างแยกของคุณจากโลกอดีต (ปกคำถามเป็นภาพ Stalin กับ Lenin)" หรือถามว่า "คุณมีสายเลือดเชื้อพระวงศ์หรือไม่" ดังภาพตัวอย่างด้านล่างนี้

เว็บแอปของ  Gleb Sluchevsky และ Andrey Gorbachov  ใช้คุณสมบัติเข้าระบบด้วยบัญชี Facebook โดยได้ให้ข้อมูลแก่ผู้ใช้ว่ามีการเก็บข้อมูลอย่างจำกัด อย่างไรก็ตามผู้ใช้จะต้องทำการติดตั้ง Extensions ลงบนเบราว์เซอร์ในการใช้งาน ซึ่งเป็นมัลแวร์ที่สามารถโจมตีบัญชี Social media ของผู้ใช้ได้

Facebook ได้ระบุว่าแฮกเกอร์ได้ใช้วิธีดังกล่าวขโมยข้อมูลในส่วนที่เปิดสาธารณะ และข้อมูลที่แสดงให้เห็นเฉพาะเมื่อเป็นเพื่อน แล้วยังมีการเปลี่ยนการแสดงผลโฆษณาในหน้า News Feed เป็นของตนเอง คาดว่ามีคนที่ตกเป็นเหยื่อประมาณ 63,000 คน และได้กล่าวหาคนทั้งสองว่าเป็นต้นเหตุให้ Facebook เสื่อมเสียชื่อเสียงอย่างรุนแรง