与Facebook账户关联的数亿个电话号码在数据库中在线暴露。值得注意的是，该未受保护的服务器托管了来自不同国家用户的多个数据库。
该服务器共有4.19亿条记录，其中包括美国Facebook用户的1.33亿条、英国用户的1800万条以及越南用户的5000万条。由于服务器甚至未设置密码保护，任何人都可以轻松访问这些数据库。
数据库中的每条记录都包含用户的Facebook ID和账户中登记的电话号码。将用户独有的Facebook ID与其电话号码关联，即使账户名称更改，也能轻松识别用户身份。
考虑到Facebook已一年多来阻止用户访问其电话号码，我们可以推测该数据库早在很久以前就已建立。Facebook官员Jay Nancarrow的声明也支持这一观点。
Nancarrow在声明中指出，这些数据是在Facebook阻止访问电话号码之前获取的，并表示未发现任何证据表明Facebook账户隐私遭到侵犯。
经核查，列表中列出的Facebook ID所关联的电话号码均得到验证。同时，通过将电话号码与Facebook的密码重置功能进行比对（该功能可用于部分显示用户账户绑定的电话号码），还检查了其他相关记录。
此外，需指出的是，部分记录还包含了用户的姓名、性别和所在国家。有必要提醒的是，基于数据库中的信息，用户可能面临垃圾电话骚扰、诈骗以及SIM卡更换攻击等风险。还记得上周Twitter的首席执行官Jack Dorsey就遭遇了一起SIM卡更换攻击并因此受到影响吗？
这个庞大的数据库由GDI Foundation成员、安全研究员Sanyam Jain发现。Jain表示未能查明数据库的所有者，但指出其中包含名人档案及电话号码。在与数据库所属服务器的所有者取得联系后，相关数据已从互联网上移除。