Gli hacker hanno svelato le identità di 267 milioni di utenti di Facebook nell'ultima perdita di dati

Puoi solo immaginare quanto sia difficile gestire un enorme impero online come Facebook, e bisogna dire che ultimamente, Mark Zuckerberg e il suo team hanno avuto momenti particolarmente difficili. Stanno attualmente cercando di sfruttare l'ampia portata che hanno per aiutare il mondo a sconfiggere la pandemia di COVID-19 e ripristinare parte della fiducia perduta nei social network. Stanno sfruttando il fatto che le loro app mobili sono installate su milioni di dispositivi per raccogliere dati che possono aiutare le autorità a capire i modelli associati all'interruzione della quarantena. Facebook ha anche prestato la sua piattaforma agli scienziati che stanno cercando di saperne di più sulla diffusione del virus.

Sfortunatamente, mentre Facebook sta cercando di usare la pandemia di coronavirus per ricostruire la sua reputazione, i problemi di sicurezza di mesi e anni sono tutt'altro che dimenticati. Di fatto, ogni tanto, tornano a perseguitare Zuckerberg e i suoi colleghi.

I ricercatori trovano 267 milioni di record di Facebook in vendita sul web oscuro

I ricercatori di Cyble, le stesse persone che hanno recentemente scoperto un dump di dati di oltre mezzo milione di account Zoom sui mercati sotterranei, hanno dichiarato all'inizio di questa settimana di aver visto un grande database contenente informazioni sugli utenti di Facebook. Anche questo è offerto in vendita sul web oscuro e contiene ben 267 milioni di identità di Facebook.

Ogni record è composto da nomi dell'utente, numero di telefono, indirizzo e-mail, ultima connessione, ID Facebook e stato del loro account. I ricercatori di Cyble hanno notato che nessuno può dire con certezza quando e come i dati sono stati divulgati. Non sono sicuri se i 267 milioni di account attualmente venduti siano gli stessi che hanno fatto notizia alla fine del 2019 quando un annuncio simile è stato individuato sui forum sotterranei. Ciò che gli esperti di Cyble possono confermare, tuttavia, è che i dati sono validi.

Hanno acquistato il database dal criminale informatico e dopo averlo esaminato attentamente, hanno concluso che ci sono persone reali dietro tutti i registri. Se si desidera verificare se si è interessati da questa particolare perdita, è possibile farlo tramite il servizio di notifica della violazione dei dati AmIBreached.com di Cyble e, in caso affermativo, l'unica consolazione è che la password non è stata inclusa nel database.

I dati degli utenti di Facebook non costano quasi nulla sui mercati sotterranei

La decisione degli esperti di acquistare il database dal venditore sotterraneo è controversa. Da un lato, il loro servizio di notifica della violazione dei dati si basa su informazioni trapelate online e che i dati non sempre vengono forniti gratuitamente. Dall'altro, sebbene non abbiano intenzione di abusare delle informazioni delle persone, pagando soldi veri per ottenerle, i ricercatori stanno incoraggiando i criminali a continuare a fare ciò che stanno facendo e stanno alimentando i fiorenti mercati sotterranei. Il lato positivo è che il loro contributo in questo caso particolare non è stato così grande.

Il venditore richiede solo € 500 per l'intero database, che equivale a una sfumatura di oltre $ 540. Fai i conti e vedrai che ciascuno degli account interessati si sta scambiando le mani per soli $ 0,000002. Sfortunatamente, piaccia o no, questo è quanto valgono le tue informazioni personali al giorno d'oggi.

Il prezzo ridicolmente basso può essere attribuito in una certa misura al fatto che nessuna password è inclusa nella discarica. Ciò non significa, tuttavia, che i dati non possano essere abusati. Per $ 540, i potenziali criminali informatici possono ottenere informazioni sufficienti per organizzare una campagna di phishing altamente mirata e, poiché il database è così economico, possono investire di più nel rendere la truffa il più convincente possibile. Indipendentemente dal fatto che tu sia stato colpito dalla perdita, devi essere vigile come sempre.