← Arkivet
Avsnitt #232··00:07:03

#ensakidag 232 – Facebook hackat - farligt eller bara dåligt. Du bestämmer.

AI-genererat · ej JJ-verifierat

Faktaruta, 2026-update, Bedömning och Guldkorn är AI-genererad redaktionell kommentar - skild från JJ:s eget avsnitt.

Lyssna / seSpotifyLjud

Beskrivning · den här hjälpte jag AI att skriva // JJ

Det blev ingen tråkig helg. En taiwanesisk hackare hotade att livesända raderingen av Mark Zuckerbergs eget konto, ångrade sig - och samtidigt erkände Facebook att 50 miljoner konton fått sina access tokens kapade. Något samband finns inte bekräftat, men det gör inte historien mindre dramatisk.

JJ reder ut hur det gick till: tre buggar, inget illvilligt, som råkade falla samman och lät någon med rätt illvilja agera som om de vore du. Allvarligt, ja. Men han ber dig sätta in det i skala. 50 miljoner låter ofattbart - det är ändå bara dryga 2 procent av Facebooks 2,4 miljarder användare. Det största intrånget i bolagets historia rör en fyrtiondel av basen. Och Facebook förtjänar faktiskt en eloge för att ha varit öppna hela vägen.

Här ligger avsnittets verkliga nytta, och det är en metod snarare än en nyhet. När det stormar: var skeptisk mot informationen som flyger omkring. Ryktet att Facebook tystade dem som varnade för buggen visade sig bara vara spamfiltret som slog till. Och gör en riktig riskanalys i stället för att gå på ryggmärgen. Det här var dåligt och svagt - men var det farligt för just dig? De hackade inte ditt bankkonto, de kunde inte stänga av ditt kylskåp.

Slutpoängen blir en lektion i proportioner. Böter på upp mot 1,4 miljarder euro låter avskräckande, tills man hör att Google enligt uppgift betalade Apple 9 miljarder dollar 2018 för att vara förvald sökmotor. Starta huvudet, säger JJ, skilj på information och desinformation, och avgör själv: farligt, eller bara dåligt?

Transkript · JJ:s egna ord

Faktaruta

AI-kommentarAI-genererat · ej JJ-verifierat
Företag / produkt
Facebook (Meta), access token-hack september 2018
Teknik
Access tokens, OAuth, sårbarhet i 'Visa som'-funktionen; GDPR-tillsyn
Tidslinje
  • 28 september 2018: Facebook avslöjar intrång – 50 miljoner access tokens kapade via sårbarhet i 'Visa som'
  • September 2018: Irländska DPC öppnar formell GDPR-utredning
  • Mars 2022: DPC bötfäller Meta 17 miljoner euro för intrånget
  • December 2024: DPC utfärdar ytterligare böter om totalt 251 miljoner euro relaterade till 2018 års intrång

2026 - vad vet vi nu

AI-kommentarAI-genererat · ej JJ-verifierat

JJs kärnbudskap – källkritik under krisens hetta, personlig riskanalys, skala-perspektiv – är tidlöst och håller perfekt 2026. Hans tveksamhet om böterna ('kanske slipper undan') stämde delvis: initialt fick Facebook lättat ansvar för tidig rapportering, men DPC kom tillbaka med 251 MEUR 2024. Händelsen är ett läroboksexempel på GDPR i aktion.

Bedömning

AI-kommentarAI-genererat · ej JJ-verifierat

Träffsäkerhet

5/5

Tidlöshet

5/5

Historiskt värde

4/5
Källa-verifierad

Hårda påståenden i facit har stämts av mot källor.

JJ antog att Facebook möjligen slipper undan böterna för tidig rapportering. Det stämde kortsiktigt men inte på sikt – DPC dömde ut sammanlagt 251 miljoner euro 2022–2024. JJ överskattade skyddseffekten av proaktiv kommunikation under GDPR.

Guldkorn

AI-kommentarAI-genererat · ej JJ-verifierat
  • JJs analysram för dataintrång – distinktionen farligt kontra dåligt är fortfarande ett utmärkt verktyg

    Vi kan säga att det är otroligt dåligt och svagt. Trots förståelse för komplexa system så kan vi tycka att det här ska inte behöva hända. Men vi måste göra en riktig riskanalys också.
  • Om den ständiga terrorbalansen i säkerhet – Zuckerbergs egna ord 2018, fortfarande sant 2026

    Mark Zuckerberg i sin öppna presskonferens här i helgen. Att han beskrev det själv som en terrorbalans lite grann. Medel och motmedel hela tiden. Det är en ständig jakt. Vi kommer behöva uppleva sådana här tabbar.
  • Om källkritik i panikläge – ett råd som blivit ännu viktigare med social medias snabba ryktesspridning

    När sånt här händer så ska du alltid förhålla dig lite skeptisk till information som far omkring.

Läs mer som detta

AI-kommentarAI-genererat · ej JJ-verifierat

Läst baklänges

Anders Bjarby har läst om hela arkivet baklänges och gjort varje avsnitt till en byggbar idé - med en ärlig efterhandsläsning och en färdig bygg-prompt.

Ett fristående projekt av Anders Bjarby.