A Facebook egyelőre nem kommentálta a történteket.
Több mint 267 millió Facebook-felhasználó azonosítója, telefonszáma és neve szivárgott ki egy online adatbázisban, amit a későbbiekben spam- és adathalász-kampányokhoz használhatnak fel a kiberbűnözők.
Bob Diachenko biztonsági szakértő szerint az adatcsomag december 4. és 19. közt volt elérhető bárki számára a neten. A letöltőfájlt tartalmazó oldal azóta elérhetetlenné vált.
Az érintettek jelentős része amerikai felhasználó volt.
A kiszivárgott adatokhoz feltételezhetően a Facebook API-jának sebezhetőségén keresztül férhettek hozzá, vagy úgynevezett illegális "scrapinggel" (ez a profiladatok összegyűjtését jelenti). Ezzel a módszerrel ugyanis könnyedén leszedhetőek egy profil publikus információi, úgy mint a reakciók, hozzászólások, vagy a profiloldalon megadott személyes adatok. A scrape-eléshez nem kell túl nagy szakértelem, főleg hogy adott felhasználók nem igazán használják a láthatósági beállításokat.
Ugyan ezek még nem bankkártya-adatok vagy jelszavak, de
Diachenko szerint a telefonszámok és e-mail címek felhasználásával a kiberbűnözők fejlettebb támadásokat indíthatnak.
A biztonsági szakértő azt tanácsolja, hogy a profilunkon posztolt tartalmak láthatóságát az ismerősi körünkre korlátozzuk, illetve az Adatvédelem pont alatt állítsuk be, hogy e-mail cím és telefonszám alapján ne vehessék fel velünk a kapcsolatot, illetve a keresőmotorok listáiban se jelenjen meg profilunkra mutató hivatkozás.
Cikk- és címlapkép: Pixabay
Új hozzászólás