Οι χάκερ αποκάλυψαν τις ταυτότητες 267 εκατομμυρίων χρηστών Facebook στο τελευταίο διαρροή δεδομένων

Μπορείτε μόνο να φανταστείτε πόσο δύσκολο είναι να διαχειριστείτε μια τεράστια διαδικτυακή αυτοκρατορία όπως το Facebook, και πρέπει να πούμε ότι τον τελευταίο καιρό, ο Mark Zuckerberg και η ομάδα του περνούσαν έναν ιδιαίτερα δύσκολο χρόνο. Προς το παρόν προσπαθούν να χρησιμοποιήσουν την ευρεία εμβέλεια που έχουν για να βοηθήσουν τον κόσμο να νικήσει την πανδημία COVID-19 και να αποκαταστήσει μέρος της χαμένης εμπιστοσύνης στο κοινωνικό δίκτυο. Εκμεταλλεύονται το γεγονός ότι οι εφαρμογές τους για κινητά είναι εγκατεστημένες σε εκατομμύρια συσκευές για τη συλλογή δεδομένων που μπορούν να βοηθήσουν τις αρχές να καταλάβουν τα μοτίβα που σχετίζονται με τη διακοπή της καραντίνας. Το Facebook έδωσε επίσης την πλατφόρμα του σε επιστήμονες που προσπαθούν να μάθουν περισσότερα για την εξάπλωση του ιού.

Δυστυχώς, ενώ το Facebook προσπαθεί να χρησιμοποιήσει την πανδημία coronavirus για να ξαναχτίσει τη φήμη του, τα ζητήματα ασφάλειας από μήνες και χρόνια που πέρασαν δεν είναι ξεχασμένα. Στην πραγματικότητα, κάθε ξανά και ξανά, στοιχειώνουν τον Zuckerberg και τους συναδέλφους του.

Οι ερευνητές βρίσκουν 267 εκατομμύρια ρεκόρ Facebook προς πώληση στον σκοτεινό ιστό

Ερευνητές από το Cyble, τα ίδια άτομα που πρόσφατα αποκάλυψαν μια απόρριψη δεδομένων πάνω από μισό εκατομμύριο λογαριασμών Zoom στις υπόγειες αγορές, δήλωσαν νωρίτερα αυτήν την εβδομάδα ότι έχουν δει μια μεγάλη βάση δεδομένων που περιέχει πληροφορίες χρηστών του Facebook. Επίσης, προσφέρεται προς πώληση στον σκοτεινό ιστό και περιέχει 267 εκατομμύρια ταυτότητες στο Facebook.

Κάθε εγγραφή αποτελείται από τα ονόματα του χρήστη, τον αριθμό τηλεφώνου, τη διεύθυνση email, την τελευταία σύνδεση, το αναγνωριστικό Facebook και την κατάσταση του λογαριασμού τους. Οι ερευνητές του Cyble σημείωσαν ότι κανείς δεν μπορεί να πει με βεβαιότητα πότε και πώς διαρρέουν τα δεδομένα. Δεν είναι σίγουροι αν οι 267 εκατομμύρια λογαριασμοί που πωλούνται αυτήν τη στιγμή είναι οι ίδιοι που έκαναν τα νέα στα τέλη του 2019 όταν μια παρόμοια διαφήμιση εντοπίστηκε στα υπόγεια φόρουμ. Αυτό που μπορούν να επιβεβαιώσουν οι ειδικοί της Cyble είναι ότι τα δεδομένα είναι έγκυρα.

Αγόρασαν τη βάση δεδομένων από τον εγκληματία στον κυβερνοχώρο και αφού το εξέτασαν προσεκτικά, κατέληξαν στο συμπέρασμα ότι υπάρχουν πραγματικοί άνθρωποι πίσω από όλα τα αρχεία. Εάν θέλετε να ελέγξετε εάν έχετε επηρεαστεί από αυτήν τη συγκεκριμένη διαρροή, μπορείτε να το κάνετε μέσω της υπηρεσίας ειδοποίησης παραβίασης δεδομένων του Cyble's AmIBreached.com και, εάν είστε, η μόνη παρηγοριά σας είναι ότι ο κωδικός πρόσβασής σας δεν συμπεριλήφθηκε στη βάση δεδομένων.

Τα δεδομένα των χρηστών του Facebook κοστίζουν σχεδόν τίποτα στις υπόγειες αγορές

Η απόφαση των εμπειρογνωμόνων να αγοράσουν τη βάση δεδομένων από τον υπόγειο πωλητή είναι αμφιλεγόμενη. Από τη μία πλευρά, η υπηρεσία ειδοποίησης παραβίασης δεδομένων βασίζεται σε πληροφορίες που έχουν διαρρεύσει στο διαδίκτυο και ότι τα δεδομένα δεν παρέχονται πάντα δωρεάν. Από την άλλη, παρόλο που δεν έχουν καμία πρόθεση να κάνουν κατάχρηση των πληροφοριών των ανθρώπων, πληρώνοντας πραγματικά χρήματα για να τα πάρουν, οι ερευνητές ενθαρρύνουν τους απατεώνες να συνεχίσουν να κάνουν αυτό που κάνουν και τροφοδοτούν τις ακμάζουσες υπόγειες αγορές. Από τη φωτεινή πλευρά, η συμβολή τους στη συγκεκριμένη περίπτωση δεν ήταν τόσο μεγάλη.

Ο πωλητής ζητά μόνο 500 € για ολόκληρη τη βάση δεδομένων, που αντιστοιχεί σε σκιά άνω των 540 $. Κάντε τα μαθηματικά και θα δείτε ότι κάθε ένας από τους επηρεαζόμενους λογαριασμούς ανταλλάσσει χέρια με μόλις 0,000002 $. Δυστυχώς, αρέσει ή όχι, αυτό είναι το πόσο λίγα αξίζουν τα προσωπικά σας στοιχεία αυτές τις μέρες.

Η γελοία χαμηλή τιμή μπορεί να αποδοθεί σε κάποιο βαθμό στο γεγονός ότι δεν περιλαμβάνονται κωδικοί πρόσβασης στο χωματερή. Αυτό δεν σημαίνει, ωστόσο, ότι δεν είναι δυνατή η κατάχρηση των δεδομένων. Για 540 $, οι πιθανοί εγκληματίες στον κυβερνοχώρο μπορούν να λάβουν αρκετές πληροφορίες για να οργανώσουν μια καμπάνια ηλεκτρονικού ψαρέματος με υψηλή στόχευση και επειδή η βάση δεδομένων είναι τόσο φθηνή, μπορούν να επενδύσουν περισσότερα για να κάνουν την απάτη όσο πιο πειστική γίνεται. Ανεξάρτητα από το εάν έχετε πληγεί ή όχι από τη διαρροή, πρέπει να είστε τόσο προσεκτικοί όσο πάντα.