Facebook rodet ind i endnu et kæmpelæk: 6,8 millioner brugeres fotos er i farezonen – selv dem der ikke er delt

Tredjeparter har haft utilsigtet adgang til næsten syv millioner Facebook-brugeres private billeder.

Artikel top billede

(Foto: Computerworld / Niels de Boissezon)

En fejl hos Facebook har givet tredjeparter adgang til op mod 6,8 millioner Facebook-brugeres privatbilleder.

Det inkluderer billeder som brugerne har sat op på mediet, men, mere bekymrende, blev også billeder som aldrig er blevet delt på platformen gjort tilgængelige. Det skriver The Verge.

Lækken foregik i perioden fra 12. september til 25. september. Fejlen blev allerede opdaget 25 september fortæller Facebook til TechCrunch og forklarer samtidig at EU’s IDPC-myndighed blev orienteret 22. november.

I perioden hvor lækken foregik, var Facebook ramt af en anden stor sikkerhedsbrist, hvor hackere havde fået sivet data fra 29 millioner brugere på platformen.

Se også: Facebook skal til at sende kedelig besked til millioner af brugere: Vi beklager, men din konto er blevet misbrugt

Facebook oplyser, at de berørte brugere vil modtage en notifikation om, hvorvidt deres private billeder kan være berørte af lækken. I alt kan op til 1.500 applikationer fra 876 udviklere havet uretmæssig adgang til billederne.

Fejlen opstod ifølge Facebook, et sted mellem Facebook Login og selskabets billed-API, som gav tredjeparter adgang til billeder i deres egne apps.

Det sociale medie har været igennem et drøjt år. Selskabet aktie er blevet næsten halveret i værdi siden flere dataskandaler kom i kølvandet på forårets Cambridge Analytica skandale, hvor det blev åbenbaret hvordan Facebooks platform kunne misbruges.

Læs også: Er danskere ramt af kæmpe Facebook-hack? Det vil Facebook ikke svare på

Læses lige nu
    Computerworld Events

    Vi samler hvert år mere end 6.000 deltagere på mere end 70 events for it-professionelle.

    Ekspertindsigt – Lyt til førende specialister og virksomheder, der deler viden om den nyeste teknologi og de bedste løsninger.
    Netværk – Mød beslutningstagere, kolleger og samarbejdspartnere på tværs af brancher.
    Praktisk viden – Få konkrete cases, værktøjer og inspiration, som du kan tage direkte med hjem i organisationen.
    Aktuelle tendenser – Bliv opdateret på de vigtigste dagsordener inden for cloud, sikkerhed, data, AI og digital forretning.

    Infrastruktur | Frederiksberg

    Roundtable: Suverænitet, risk management og resiliens i en urolig verden

    Digital suverænitet er rykket fra politisk debat til konkret risikostyring.På dette eksklusive dinner roundtable samler Computerworld, T-Systems og Palo Alto Networks 12-15 ledende it- og sikkerhedsbeslutningstagere til en fortrolig samtale om...

    Sikkerhed | Online

    Cyber Briefing: Fra identity-angreb til sikker genopretning

    Identity-angreb rammer virksomhedens kontrolplan først. Få konkrete råd til at beskytte og gendanne AD og Entra ID, validere recovery og styrke cyberresiliensen. Deltag og lær hvordan du kan sikre hurtigere vej tilbage efter et angreb.

    Sikkerhed | Højbjerg, Aarhus

    Cyber Security Summit 2026 - Aarhus

    Lær om organisationers evne til at modstå, håndtere og komme videre efter alvorlige digitale hændelser, herunder ledelsesansvar, forretningskritiske afhængigheder og de valg, der afgør, om plan B holder, når systemer eller leverandører svigter.

    Se alle vores events inden for it

    Navnenyt fra it-Danmark

    Alexander Hoffmann, SVP, Technology & IT hos GlobalConnect, er pr. 1. maj 2026 forfremmet til EVP, Tech, IT & Security. Han skal fremover især beskæftige sig med at lede den fortsatte udvikling af en mere integreret og software-drevet infrastrukturplatform. Forfremmelse

    Alexander Hoffmann

    GlobalConnect

    Pinksky ApS har pr. 1. maj 2026 ansat Jeppe Spanggaard, 29 år,  som Rådgivende konsulent, Partner. Han skal især beskæftige sig med Digitalisering med Microsoft-platformen. Han kommer fra en stilling som Microsoft 365 & SharePoint Specialist hos Evobis ApS. Nyt job

    Jeppe Spanggaard

    Pinksky ApS

    Comsystem A/S har pr. 15. april 2026 ansat Iver Jakobsen som Technical Key Account Manager. Han skal især beskæftige sig med teknisk løsningssalg. Iver Jakobsen har 25 års erfaring fra TelCo-branchen. Han kommer fra en stilling som Key Account Manager hos E.ON Drive ApS. Han har tidligere beskæftiget sig med rådgivning og løsningssalg. Nyt job

    Iver Jakobsen

    Comsystem A/S

    Netip A/S har pr. 1. maj 2026 ansat Michael Schou som Operations Manager ved netIP Aalborg og Aarhus. Han kommer fra en stilling som Senior Director - Head of IT hos BDO. Han har tidligere beskæftiget sig med flere områder indenfor IT-branchen, hvor han bla. også har drevet sin egen IT-virksomhed. Nyt job

    Michael Schou

    Netip A/S