När vi först byggde Snapchat hade vi svårt att hitta andra vänner som använde tjänsten. Vi ville ha ett sätt att hitta vänner i vår adressbok som också använde Snapchat - så vi skapade Hitta vänner. Hitta vänner är en valfri tjänst som möjliggör för Snapchattare lägga in sitt telefonnummer så att deras vänner kan hitta deras användarnamn. Detta betyder att om du lägger in ditt telefonnummer i Hitta vänner så kan någon som har ditt telefonnummer i sin adressbok hitta ditt användarnamn.
En säkerhetsgrupp publicerade för första gången en rapport om potentiellt missbruk av Hitta vänner i augusti 2013. Kort därefter implementerade vi regler som trafikbegränsning för att titta på dessa problem. På julafton dokumenterade samma grupp offentligt vår API som gjorde det enklare för individer att missbruka vår tjänst och bryta mot våra användarregler.
Vi uppmärksammade i ett blogginlägg förra fredagen att det fanns möjlighet för en angripare att använda funktionaliteten i Hitta vänner för att ladda upp ett stort antal slumpmässiga telefonnummer och matcha dem med användarnamn i Snapchat. På nyårsafton gav en angripare ut en databas av delvis redigerade telefonnummer och användarnamn. Ingen annan information, inklusive Snappar, läckte eller blev åtkomliga i dessa attacker.
Vi kommer att släppa en uppdaterad version av Snapchat-applikationen som kommer att ge Snapchattare möjlighet att säga nej till att hittas i Hitta vänner efter att de har verifierat sina telefonnummer. Vi kommer också att förbättra trafikbegränsning och andra restriktioner för att kunna lösa framtida försök att missbruka vår tjänst.
Vi vill försäkra oss om att säkerhetsexperterna kan kontakta oss när de upptäcker nya sätt att missbruka vår tjänst så att vi kan agera snabbt för att lösa dessa problem. Det bästa sättet att meddela oss om säkerhetsproblem är att mejla oss: security@snapchat.com.
Vårt Snapchat-community är en plats där vänner känner sig trygga när de uttrycker sig själva och vi är dedikerade åt att förhindra missbruk.