フェイスブック個人情報漏えい！自分の電話番号が流出していないか調べる方法

2021年4月に報道されたFacebookの大規模な個人情報漏えいをご存じですか？

日本を含む106ヶ国のFacebookユーザーの情報を巻き込んだ事件で、今世界各地で問題視されています。

と気になっている方も多いかと思います。

この記事では、Facebookの個人情報流出事故で自分が流出被害にあっていないかどうかを確認したい方へ向けて、この事件の要約と情報流出の有無を簡単に確認する方法をご紹介します。

Facebookの情報漏えい事件について

2021年4月3日に、フェイスブック（Facebook）を利用する106ヶ国の5億人以上のユーザーの個人情報が、ハッカー向けのウェブサイトに無料で公開されたことが報道されました。

流出した個人情報の中には、次の個人情報が含まれているようです。

場合によっては、

などが流出してしまった人もいるようです。

流出データを最初に発見したイスラエルのサイバー犯罪情報会社でCTOを務めるアーロン・ガル（Alon Gal）さんは、Facebookのアカウントに紐づけている電話番号も流出した可能性が高いとTwitterで注意を呼びかけています。

All 533,000,000 Facebook records were just leaked for free.

This means that if you have a Facebook account, it is extremely likely the phone number used for the account was leaked.

I have yet to see Facebook acknowledging this absolute negligence of your data. https://t.co/ysGCPZm5U3 pic.twitter.com/nM0Fu4GDY8

— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021

Facebookによると、ハッカーがユーザーのプロフィールのすべてを閲覧できる状態になっていたのが情報流出の原因で、2019年8月の時点でこのセキュリティ脆弱性は修正されているとのこと。

サイト上で流出したデータは2019年以前のものと考えられますが、それでも犯罪者や詐欺師など不特定多数の人の手に貴重な個人情報が渡ってしまった恐れがあります。

ちなみに、今回の流出事件で、FacebookのCEOマーク・ザッカーバーグさんの電話番号も流出していたのだとか‥

x.com

twitter.com

自分の電話番号が漏洩していないか確認する方法

今回流出した情報の中には電話番号も含まれていたので、自分の番号が漏洩していないか気になっている方も多いかと思います。

そこで便利なのが、Have I Been Pwned（HIBP）というサイトです。

国番号を足した自分の電話番号を入力して「Pwned?」のボタンをクリックするだけで、あなたの番号が今回の事件で流出したかどうかを確認することができます。

無料で登録も不要なので、自分の電話番号を入力することに抵抗がなければ、このサイトを使用してみてはいかがでしょうか。

日本の国番号は「＋81」なので、携帯番号がもし「090-1234-5678」だとしたら、「819012345678」になります。

「090」や「080」の最初の「0」と、ハイフン「-」を抜いた番号を入力することをお忘れなく！

もし数字以外を入力したりすると、仮に番号が流出していても、「番号が流出していないよ」というメッセージ「Good news — no pwnage found!」が表示されるので注意が必要です。

HIBPでは、これまで「メールアドレス」から自分の個人情報が漏えいしているかどうかが確認できるようになってましたが、今回のフェイスブック事件後に『電話番号』から情報漏えいを確認できる新機能を追加しています。

このサイトを運営しているセキュリティ専門家トロイ・ハントさんは、今回の事件で5億件以上の電話番号の流出が確認できたのに、メールアドレスは数百万件しかなかったことをその理由の一つとしてあげています。

トロイさんは、電話番号での検索機能を追加する前に、Twitterでユーザーに意見を聞いていますが、機能追加に賛成する声の方が反対意見より多かったようです。

Should the FB phone numbers be searchable in @haveibeenpwned? I’m thinking through the pros and cons in terms of the value it adds to impacted people versus the risk presented if it’s used to help resolve numbers to identities (you’d still need the source data to do that).

— Troy Hunt (@troyhunt) April 4, 2021

その他にも、このFacebookの情報流出事件が報じられてから、HIBPのクローンサイトが増えたことも新機能追加を後押しした理由にあるようです。

HIBPクローンサイトの信頼性は不明なので、疑惑を残さないためにも、トロイさんは、HIBPでメールアドレスと電話番号のどちらからでも今回の事件で情報が流出したかどうかを調べられるようにしたのだそうです。

まとめ

この記事では、2021年4月に報道されたFacebookの個人情報流出事故と、その事故で個人情報が流出していないかを確認する方法を紹介しました。

今回の事件の被害にあってしまったことが分かっても、電話番号はそう簡単に変えられるものではないですが、流出したかどうかが分かっていればそれなりの対策も立てられるかと思います。

心当たりのない電話やSMS通知などが来たら要注意です！