Особисті дані 267 мільйонів користувачів Facebook просочуються в Інтернет

Якщо ви користуєтесь Facebook, цікавитесь, чи просочилась ваша особиста інформація, відповідь на даний момент майже напевно «так». Останнє повідомлення про конфіденційність у довгій їх серії включає близько 267 мільйонів користувачів. Дослідник компанії Comparitech та безпеки Боб Дяченко виявив сховище даних користувачів Facebook, які протягом кількох тижнів знаходились в мережі. З цього часу він зник, але не раніше, ніж посилання на дані з'явилися на хакерських форумах. Так, це компанія, яка хоче створити власну операційну систему, щоб вона могла припинити використання ОС Android з відкритим кодом.

Дані були доступні в Elasticsearch, поширеній повнотекстовій пошуковій системі. Дослідники повідомляють, що база даних Facebook вперше з'явилася в Elasticsearch 4 грудня або близько нього. 12 грудня дані з’явилися як завантаження на хакерський форум. Через два дні Діаченко виявив базу даних і надіслав повідомлення про зловживання провайдерам, пов’язаним з адресою AP. 19 грудня база даних зникла від Elasticsearch.

Ми можемо сміливо припустити, що невідома кількість злочинців в Інтернеті зуміла схопити базу даних, перш ніж вона перейшла в офлайн. 267 140 406 записів не містили паролів та іншої дуже чутливої інформації, але в ній були ідентифікатори Facebook, номери телефонів, повне ім’я та часова марка. З цього моменту, хтось може знайти ваш профіль у Facebook, щоб зібрати більше розвідки та провести ефективну фішинг-атаку. Comparitech зазначає, що база даних була б ідеєю для афера на основі SMS.

Наразі ми не знаємо, як отримали дані в Інтернеті. Можливо, група отримала доступ до системи Facebook через недолік безпеки, але, можливо, вона також надходила від API розробника Facebook. Компанія обмежила доступ до цього API у 2018 році після появи масштабу скандалу Cambridge Analytica. Раніше похмура політика Facebook полегшила розробникам скребки даних із соціальної мережі. Хоча обмін цими даними технічно відповідав правилам Facebook, не було можливості зупинити їх.

Тривожно, що ця кількість мільйонів записів користувачів насправді є порівняно незначним скандалом для Facebook. Компанія каже, що вивчає інцидент, але каже, що вважає, що дані були взяті до того, як вона змінила свої правила API минулого року. Хоча це не надто переживає за результат розслідування. Соціальна мережа виділила 3 мільярди доларів на покриття майбутніх штрафів, пов’язаних із її практикою конфіденційності.

Читати далі

Chromebook отримують частку ринку, оскільки освіта переходить в Інтернет

Продажі Chromebook зросли в пандемії, продажі зросли на 90 відсотків, і очікується майбутнє зростання. Це ставить певні виклики для таких компаній, як Microsoft.

Захистіть свою конфіденційність в Інтернеті за допомогою 5 найкращих мереж VPN

Зараз інвестування в VPN - це розумний вибір, але можливостей величезна. Щоб трохи звузити ситуацію, ми зібрали п’ять наших улюблених споживчих послуг.

Бета-тести швидкості Starlink бета-тестують традиційний супутниковий Інтернет

За даними Ookla Speedtest та проаналізованими нашими колегами з PCMag, Starlink відповідає своїм високим вимогам щодо швидкості.

PlayStation 5 буде доступний в Інтернеті лише на день запуску

PlayStation 5 не буде доступний у магазинах у день запуску, і якщо ви хочете взяти твердотільний накопичувач M.2, щоб розширити його обсяг пам’яті, у вас буде трохи часу, щоб зрозуміти цю покупку.