Facebook rodet ind i endnu et kæmpelæk: 6,8 millioner brugeres fotos er i farezonen – selv dem der ikke er delt

Tredjeparter har haft utilsigtet adgang til næsten syv millioner Facebook-brugeres private billeder.

Artikel top billede

(Foto: Computerworld / Niels de Boissezon)

En fejl hos Facebook har givet tredjeparter adgang til op mod 6,8 millioner Facebook-brugeres privatbilleder.

Det inkluderer billeder som brugerne har sat op på mediet, men, mere bekymrende, blev også billeder som aldrig er blevet delt på platformen gjort tilgængelige. Det skriver The Verge.

Lækken foregik i perioden fra 12. september til 25. september. Fejlen blev allerede opdaget 25 september fortæller Facebook til TechCrunch og forklarer samtidig at EU’s IDPC-myndighed blev orienteret 22. november.

I perioden hvor lækken foregik, var Facebook ramt af en anden stor sikkerhedsbrist, hvor hackere havde fået sivet data fra 29 millioner brugere på platformen.

Se også: Facebook skal til at sende kedelig besked til millioner af brugere: Vi beklager, men din konto er blevet misbrugt

Facebook oplyser, at de berørte brugere vil modtage en notifikation om, hvorvidt deres private billeder kan være berørte af lækken. I alt kan op til 1.500 applikationer fra 876 udviklere havet uretmæssig adgang til billederne.

Fejlen opstod ifølge Facebook, et sted mellem Facebook Login og selskabets billed-API, som gav tredjeparter adgang til billeder i deres egne apps.

Det sociale medie har været igennem et drøjt år. Selskabet aktie er blevet næsten halveret i værdi siden flere dataskandaler kom i kølvandet på forårets Cambridge Analytica skandale, hvor det blev åbenbaret hvordan Facebooks platform kunne misbruges.

Læs også: Er danskere ramt af kæmpe Facebook-hack? Det vil Facebook ikke svare på

Læses lige nu

    Annonce

    Annonceindlæg fra Jysk IT

    Sikkerhed skal være en del af driften

    Skal virksomheder stå stærkere mod angreb og kunne udvikle sig, skal sikkerhed, drift og forretning tænkes sammen. Det er tanken bag Jysk IT’s ambition om at skabe en “sikker fremtid” for kunderne.

    Navnenyt fra it-Danmark

    LCG har pr. 1. september 2026 ansat Thomas Wong, 47 år,  som Director of Cyber & Risk Advisory. Han skal især beskæftige sig med Ansvar for at udvikle LCG’s rådgivning inden for cybersikkerhed, cyberrisiko og GRC. Han kommer fra en stilling som VP of security hos Atea. Nyt job
    Norriq Danmark A/S har pr. 3. august 2026 ansat Jeppe Lindberg som Developer. Han skal især beskæftige sig med at være med til at analysere, designe og udvikle skræddersyede forretningsløsninger til vores kunder i Business Central. Han kommer fra en stilling som Business Central Developer hos Evexo. Han er uddannet hos Aalborg Universitet- Master's degree, Computer Software Engineering. Nyt job

    Jeppe Lindberg

    Norriq Danmark A/S

    IFS Danmark A/S har pr. 1. september 2026 ansat Gustav Olsen som Business Development Representative. Gustav skal især beskæftige sig med forretningsudvikling & identificering af muligheder med fokus på AI, automatisering og optimering af forretningsprocesser. Gustav kommer fra en stilling som Business Development Specialist hos SAP Danmark A/S. Gustav er uddannet Cand.merc Sales Management. Gustav har tidligere beskæftiget sig med forretningsudvikling og salgsstrategi inden for ERP-teknologi. Nyt job

    Gustav Olsen

    IFS Danmark A/S

    Sophie Dalsgaard Myhrmann, er pr. 1. september 2026 ansat hos Elbek & Vejrup A/S som Project Manager i Logistik & Produktion. Hun skal især beskæftige sig med projektledelse indenfor logistik og produktion. Hun er nyuddannet cand.it, i IT, kommunikation og Organisation fra Aarhus Univeristet. Nyt job

    Sophie Dalsgaard Myhrmann

    Elbek & Vejrup A/S