Новые подробности критического прорыва систем безопасности Facebook показали, что хакеры украли личные данные 29 млн пользователей социальной сети.
Согласно объявлению компании, были похищены полные имена, адреса электронной почты и номера телефонов, а у 14 млн пользователей - также такая информация, как место жительства, поисковые слова, образование и другое.
Facebook не знает, как информация может использоваться злоумышленниками, но потенциальный ущерб включает в себя фишинг-атаки, спам в сети и по телефону и, конечно же, возможность действий под видом пользователей.
Социальная сеть объяснила, что пользователи, чьи учетные записи в Facebook были взломаны, получат персональное сообщение. "У нас есть дополнительная информация об инциденте с системой безопасности, обнаруженном 25 сентября 2018 года, - говорится в таком специальном сообщении. - Некоторые ваши личные данные использовались несанкционированным образом третьей стороной". После чего сообщение варьируется в зависимости от типа информации, используемой злоумышленниками.
Те, кто не получил сообщение, могут самостоятельно проверить, доступна ли их учетная запись злоумышленникам, использовалась ли посторонними их информация, и какая именно. Для этого нужно войти в свой аккаунт на Facebook, а затем нажать на эту ссылку: https://www.facebook.com/help/securitynotice?ref=sec и прокрутить страницу вниз до вопроса: "Пострадал ли мой аккаунт в Facebook в этом инциденте?"
Facebook сообщит вам, вошла ли ваша учетная запись в список из 30 миллионов аккаунтов, оказавшихся доступными для злоумышленников, или на этот раз ваша безопасность не пострадала.
Если вы получили сообщение о том, что злоумышленники получили доступ к вашей информации, следует быть более осторожными при использовании сетевых сервисов. Facebook разъясняет, что нет необходимости изменять пароль, но злоумышленники, получившие ваши телефонные номера и адреса электронной почты (вместе с другой информацией), могут использовать их для фишинговых и спам-атак. Обратите особое внимание на телефонные звонки и полученные электронные письма и остерегайтесь фишинга, то есть проверяйте, чтобы сайт, на который вы перешли, не был фальшивым.
В Facebook утверждают, что хотя в первоначальной публикации высказывалось подозрение, что злоумышленники добрались до 50 млн аккаунтов в Facebook, расследование показало, что "всего" лишь 30 млн пользователей были уязвимы в связи с наложением трех ошибок в системе безопасности.
1 млн из них не пострадал, так как злоумышленники не пытались получить доступ к их информации. Кроме того, опасения, что пострадали другие службы, связанные с Facebook, такие как Whatsapp и Instagram, и внешние аппликации, использующие систему входа через Facebook, такие как Tinder и Spotify, были опровергнуты социальной сетью.
Проблема в WhatsApp: как защитить аккаунт от взлома
Статью на иврите можно прочитать здесь