Περιλαμβάνονται αριθμοί τηλεφώνου, διευθύνσεις email και άλλα Τα προσωπικά δεδομένα άνω των 500 εκατομμυρίων χρηστών του Facebook έχουν αναρτηθεί στο Διαδίκτυο σε ένα φόρουμ χαμηλού επιπέδου hacking. Τα δεδομένα περιλαμβάνουν αριθμούς τηλεφώνου, πλήρη ονόματα, τοποθεσία, διεύθυνση email και βιογραφικές πληροφορίες. Οι ερευνητές ασφαλείας προειδοποιούν ότι τα δεδομένα θα μπορούσαν να χρησιμοποιηθούν από χάκερ για να πλαστοπροσωπήσουν άτομα και να διαπράξουν απάτη............

Σήμερα το Facebook κλονίστηκε από την αποκάλυψη ότι οι προσωπικές πληροφορίες περισσότερων από 500 εκατομμυρίων χρηστών διέρρευσαν στο κοινό. Θαμμένο στις αναφορές είναι το γεγονός ότι το Facebook γνώριζε για αυτήν τη διαρροή από τον Ιανουάριο του τρέχοντος έτους και δεν έκανε τίποτα για να το συγκρατήσει.

Οι χάκερ δημοσίευσαν τις προσωπικές πληροφορίες, συμπεριλαμβανομένων αριθμών τηλεφώνου, αναγνωριστικών Facebook, πλήρων ονομάτων, τοποθεσιών, ημερομηνιών γέννησης, bios και διευθύνσεων ηλεκτρονικού ταχυδρομείου δημοσίως σε ένα φόρουμ χάκερ νωρίτερα σήμερα. Σοκαριστικά, το Facebook - και το ευρύτερο Διαδίκτυο - ενημερώθηκε για αυτήν την παραβίαση ήδη από τον Ιανουάριο του τρέχοντος έτους, και η μεγάλη τεχνολογική πλατφόρμα φαινόταν ότι δεν έκανε τίποτα για να μετριάσει τη ζημιά.

Το Business Insider ανέφερε ότι Ένας χρήστης σε ένα φόρουμ χάκερ χαμηλού επιπέδου δημοσίευσε το Σάββατο τους αριθμούς τηλεφώνου και τα προσωπικά δεδομένα εκατοντάδων εκατομμυρίων χρηστών του Facebook δωρεάν στο διαδίκτυο.

Τα εκτεθειμένα δεδομένα περιλαμβάνουν προσωπικές πληροφορίες για περισσότερους από 533 εκατομμύρια χρήστες Facebook από 106 χώρες, συμπεριλαμβανομένων περισσότερων από 32 εκατομμυρίων εγγραφών για χρήστες στις ΗΠΑ, 11 εκατομμυρίων για χρήστες στο Ηνωμένο Βασίλειο και 6 εκατομμυρίων για χρήστες στην Ινδία. Περιλαμβάνει τους αριθμούς τηλεφώνου τους, τα αναγνωριστικά Facebook, τα πλήρη ονόματα, τις τοποθεσίες, τις ημερομηνίες γέννησης, το βιογραφικό και - σε ορισμένες περιπτώσεις - διευθύνσεις email.

Ο Insider εξέτασε ένα δείγμα των δεδομένων που διέρρευσαν και επαλήθευσε πολλά αρχεία αντιστοιχίζοντας τους αριθμούς τηλεφώνου των γνωστών χρηστών του Facebook με τα αναγνωριστικά που αναφέρονται στο σύνολο δεδομένων. Επαληθεύσαμε επίσης τα αρχεία ελέγχοντας διευθύνσεις email από το σύνολο δεδομένων στη λειτουργία επαναφοράς κωδικού πρόσβασης του Facebook, η οποία μπορεί να χρησιμοποιηθεί για να αποκαλύψει μερικώς τον αριθμό τηλεφώνου ενός χρήστη.

Ένας εκπρόσωπος του Facebook είπε στο Insider ότι τα δεδομένα διαγράφηκαν λόγω της ευπάθειας που η εταιρεία διόρθωσε το 2019.

Ενώ μερικά χρόνια, τα δεδομένα που διέρρευσαν θα μπορούσαν να παρέχουν πολύτιμες πληροφορίες σε εγκληματίες στον κυβερνοχώρο που χρησιμοποιούν τα προσωπικά στοιχεία των ανθρώπων για να τους πλαστοπροσωπήσουν ή να τους απάσουν για να παραδώσουν τα διαπιστευτήρια σύνδεσης, σύμφωνα με τον Alon Gal, CTO της εταιρείας πληροφοριών για το έγκλημα στον κυβερνοχώρο Hudson Rock , ο οποίος ανακάλυψε για πρώτη φορά το ολόκληρη τη γκάμα διαρροών δεδομένων στο Διαδίκτυο το Σάββατο.

"Μια βάση δεδομένων αυτού του μεγέθους που περιέχει τις προσωπικές πληροφορίες, όπως αριθμούς τηλεφώνου πολλών χρηστών του Facebook, σίγουρα θα οδηγούσε σε κακούς ηθοποιούς να εκμεταλλευτούν τα δεδομένα για να εκτελέσουν επιθέσεις κοινωνικής μηχανικής [ή] απόπειρες πειρατείας", δήλωσε ο Gal στον Insider.

Ο Gal ανακάλυψε για πρώτη φορά τα δεδομένα που διέρρευσαν τον Ιανουάριο όταν ένας χρήστης στο ίδιο φόρουμ hacking διαφήμισε ένα αυτοματοποιημένο bot που θα μπορούσε να παρέχει αριθμούς τηλεφώνου για εκατοντάδες εκατομμύρια χρήστες Facebook σε αντάλλαγμα για μια τιμή. Η Motherboard ανέφερε την ύπαρξη αυτού του bot και επιβεβαίωσε ότι τα δεδομένα ήταν νόμιμα.

Τώρα, ολόκληρο το σύνολο δεδομένων έχει αναρτηθεί δωρεάν στο φόρουμ εισβολής, καθιστώντας το ευρέως διαθέσιμο σε οποιονδήποτε έχει βασικές δεξιότητες δεδομένων.

All 533,000,000 Facebook records were just leaked for free.

This means that if you have a Facebook account, it is extremely likely the phone number used for the account was leaked. I have yet to see Facebook acknowledging this absolute negligence of your data. https://t.co/ysGCPZm5U3 pic.twitter.com/nM0Fu4GDY8 — Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021

Source: businessinsider.com