Hackers onthulden de identiteit van 267 miljoen Facebook-gebruikers in het nieuwste datalek

Je kunt je alleen maar voorstellen hoe moeilijk het is om een enorm online imperium als Facebook te runnen, en het moet gezegd dat Mark Zuckerberg en zijn team de laatste tijd het bijzonder moeilijk hebben. Ze proberen momenteel het brede bereik dat ze hebben te gebruiken om de wereld te helpen de COVID-19-pandemie te verslaan en een deel van het verloren vertrouwen in het sociale netwerk te herstellen. Ze profiteren van het feit dat hun mobiele apps op miljoenen apparaten zijn geïnstalleerd om gegevens te verzamelen die autoriteiten kunnen helpen de patronen te achterhalen die verband houden met het doorbreken van de quarantaine. Facebook heeft zijn platform ook uitgeleend aan wetenschappers die meer willen weten over de verspreiding van het virus.

Helaas, terwijl Facebook de coronavirus-pandemie probeert te gebruiken om zijn reputatie te herstellen, zijn de veiligheidsproblemen van de afgelopen maanden en jaren verre van vergeten. Sterker nog, af en toe komen ze terug om Zuckerberg en zijn collega's te achtervolgen.

Onderzoekers vinden 267 miljoen Facebook-records te koop op het dark web

Onderzoekers van Cyble, dezelfde mensen die onlangs een datadump van meer dan een half miljoen Zoom-accounts op de ondergrondse marktplaatsen ontdekten, zeiden eerder deze week dat ze een grote database met Facebook-gebruikersinformatie hebben gezien. Het wordt ook te koop aangeboden op het dark web en bevat maar liefst 267 miljoen Facebook-identiteiten.

Elk record bestaat uit de namen van de gebruiker, telefoonnummer, e-mailadres, laatste verbinding, Facebook-ID en de status van hun account. Cyble's onderzoekers merkten op dat niemand met zekerheid kan zeggen wanneer en hoe de gegevens zijn gelekt. Ze weten niet zeker of de 267 miljoen accounts die momenteel worden verkocht dezelfde zijn die eind 2019 het nieuws haalden toen een soortgelijke advertentie werd opgemerkt op de ondergrondse forums. Wat de experts van Cyble kunnen bevestigen, is dat de gegevens geldig zijn.

Ze kochten de database van de cybercrimineel en na zorgvuldig doorgenomen te hebben, concludeerden ze dat er echte mensen achter alle records zitten. Als u wilt controleren of u door dit specifieke lek bent getroffen, kunt u dit doen via Cyble's AmIBreached.com datalek- meldingsservice, en als dat zo is, is uw enige troost dat uw wachtwoord niet in de database is opgenomen.

De datakosten van Facebook-gebruikers kosten bijna niets op de ondergrondse marktplaatsen

De beslissing van de experts om de database te kopen van de ondergrondse verkoper is controversieel. Enerzijds vertrouwt hun meldingsdienst voor gegevenslekken op informatie die online is gelekt en die gegevens zijn niet altijd gratis. Aan de andere kant moedigen de onderzoekers, hoewel ze niet van plan zijn om de informatie van mensen te misbruiken, door echt geld te betalen om het te krijgen, te blijven doen wat ze doen en voeden ze de bloeiende ondergrondse markten. Aan de positieve kant was hun bijdrage in dit specifieke geval niet zo groot.

De verkoper vraagt slechts € 500 voor de hele database, wat neerkomt op een schaduw van meer dan $ 540. Bereken de wiskunde en je zult zien dat elk van de betrokken accounts van hand wisselt voor slechts $ 0,000002. Helaas, of je het nu leuk vindt of niet, zo weinig is je persoonlijke informatie tegenwoordig waard.

Het belachelijk lage prijskaartje kan tot op zekere hoogte worden toegeschreven aan het feit dat er geen wachtwoorden zijn opgenomen in de dump. Dit betekent echter niet dat de gegevens niet kunnen worden misbruikt. Voor $ 540 kunnen potentiële cybercriminelen genoeg informatie krijgen om een zeer gerichte phishing-campagne te organiseren, en omdat de database zo goedkoop is, kunnen ze meer investeren om de zwendel zo overtuigend mogelijk te maken. Ongeacht of u al dan niet door het lek bent getroffen, u moet net zo waakzaam zijn als altijd.