[Aktualizacja: HaveIBeenPwned] Dane osobowe 533 milionów użytkowników Facebooka skradzionych przez hakerów
Jeśli jesteś na Facebooku (a kto nie?), możesz rozważyć zablokowanie wszystkich swoich kont. Badacz bezpieczeństwa odkrył dane osobowe 533 milionów użytkowników Facebooka, które wyciekły online na forum hakerskim. Dane obejmują numery telefonów, imiona, daty urodzenia, e-maile i inne.
Aktualizacja: Witryna Have I Been Pwned została zaktualizowana, aby akceptować numery telefonów i jest teraz najlepszym miejscem, aby sprawdzić, czy Twoje dane osobowe są częścią wycieku na Facebooku.
Dane, o których mowa, wyciekły po raz pierwszy w styczniu, ale w tamtym czasie hakerzy musieli za nie zapłacić za pośrednictwem bota Telegrama. Ograniczyło to nieco rozpiętość między kosztem a metodą jego odzyskania. Jednak w ciągu weekendu badacz bezpieczeństwa Alon Gal odkrył za darmo dane zamieszczone na forum hakerów.
Naruszenie zawiera informacje o użytkownikach ze 106 krajów, w tym 32 milionów użytkowników z USA i 11 milionów użytkowników z Wielkiej Brytanii. Troy Hunt z firmy haveibeenpwned ma już kopię danych, aw jego analizie niewiele rekordów (około 0,5%) zawiera adresy e-mail. Ale znacznie więcej zawiera numery telefonów, daty urodzin i inne informacje umożliwiające identyfikację. Wszystko, czego możesz potrzebować, aby przeprowadzić atak zamiany karty SIM lub przejąć konto.
Ze swojej strony Hunt rozważa dodanie nowego pola do haveibeenpwned.com na numery telefonów. Obecnie możesz sprawdzić swoje dane tylko pod kątem adresów e-mail pod kątem naruszeń, ale w tym przypadku nie jest to zbyt przydatne. Ale dodanie pola numeru telefonu wiąże się z ryzykiem, więc Hunt nadal podejmuje decyzje w tej publikacji.
W oświadczeniu dla Bleeping Computer Facebook stwierdził, że hakerzy ukradli dane przy użyciu luki, którą firma załatała pod koniec 2019 roku. Oznacza to, że skradzione dane mają prawie dwa lata, a jeśli od tego czasu zmieniłeś swój adres e-mail lub numery telefonów, to, co mają hakerzy, jest nieaktualne. Ale inne dane oczywiście się nie zmieniają (takie jak daty urodzin), a ludzie zwykle przechowują numery telefonów i e-maile przez wiele lat, więc wiek danych nie jest zbyt wygodny.
Ze swojej strony Facebook nie wydaje się powiadamiać dotkniętych użytkowników, co byłoby pomocne. Jeśli chcesz ustalić, czy jesteś częścią przecieku, możesz zacząć od haveibeenpwned. Na razie jest to opcja wyłącznie e-mailowa, ale miejmy nadzieję, że w przyszłości Hunt doda pole numeru telefonu.Aktualizacja: Witryna akceptuje teraz numery telefonów, aby sprawdzić, czy Twoje dane są częścią wycieku.
za pomocą brzęczącego komputera