Datenleck bei Facebook: Viele Millionen Nutzer betroffen, auch Nicht-Mitglieder

Wie Facebook bekannt gibt, sind rund sechs Millionen Nutzer des Netzwerks von einem Datenleck betroffen. Mitglieder konnten auf für sie bis dato unbekannte personenbezogene Daten anderer Mitglieder zugreifen, mit denen sie in Verbindung stehen. Möglich wurde das Leck durch den Umstand, dass Nutzer ihre Kontaktdaten etwa von Mobiltelefonen zu Facebook hochladen und diese Adressbücher von Facebook auch wieder herunterladen können.

Wenn ein Nutzer Kontaktdaten zu Facebook hochläd, verknüpft das Netzwerk in einer Datenbank diese Informationen mit den Kontaktdaten anderer Nutzer in einer riesigen Datenbank. Wenn Nutzer X dabei eine Telefonnummer von Nutzer Z hochläd und Nutzer Y eine Email-Adresse von Nutzer Z, dann verknüpft Facebook intern Telefonnummer(n) und Email-Adresse(n) mit Nutzer Z.

Im Normalfall bekommen die Mitglieder des Netzwerks von dieser immensen Datensammlerei nichts mit, denn die Kontaktinformationen von X werden Y nicht zugänglich gemacht und umgekehrt. Durch einen Systemfehler war aber genau das der Fall: Wenn Nutzer X sein Adressbuch von Facebook wieder herunterlud, dann konnte er im so gewonnen Datensatz die Email-Adresse von Nutzer Z sehen, die Nutzer Y hochgeladen hatte.

Als wäre diese Panne nicht schon schwer genug, so geben zwei Sätze in der Erklärung von Facebook Anlass zur Sorge:

"We've concluded that approximately 6 million Facebook users had email addresses or telephone numbers shared. There were other email addresses or telephone numbers included in the downloads, but they were not connected to any Facebook users or even names of individuals."

Facebook gibt also an, dass etwa sechs Millionen Facebook-Nutzer von dem Datenleck betroffen sind. Außerdem seien in den heruntergeladenen Datensätzen Telefonnummern und Email-Adressen enthalten gewesen, die weder mit einem Facebook-Account noch mit einem Namen versehen gewesen seien.

Damit räumt Facebook aber implizit auch ein, dass das Unternehmen systematisch Daten von Menschen dauerhaft sammelt, verknüpft und auswertet, die gar nicht in dem Netzwerk angemeldet sind. Das kann natürlich auch Daten von von Personen umfassen, die das Netzwerk bewusst meiden, eben weil sie ihre Daten Facebook nicht zur Verfügung stellen wollen.