Security Week 14: масштабная утечка данных в Facebook Хабр

提供:応数wiki
2026年1月29日 (木) 02:12時点におけるHymanDeRougemont (トーク | 投稿記録)による版 (ページの作成:「<br><br><br>2019 год стал большим годом для утечек данных Facebook, поскольку в апреле было обнаружено, ч…」)
(差分) ← 古い版 | 最新版 (差分) | 新しい版 → (差分)
ナビゲーションに移動 検索に移動




2019 год стал большим годом для утечек данных Facebook, поскольку в апреле было обнаружено, что сотни миллионов записей пользователей Facebook находятся в открытом доступе на публичном сервере. Исследователи из компании по безопасности обнаружили эту утечку и связались с мексиканской фирмой, которая размещала сервер. В результате неизвестно, точно долго записи пользователей были открыты, и пытался ли кто-нибудь воспользоваться тем, что они были открыты. Информация стала приватной лишь после того, точно Facebook узнал о ситуации. Самым громким случаем утечки данных пользовательских аккаунтов Facebook стал скандал округ передачи информации миллионов учетных записей британской компании Cambridge Analytica. В результате этой утечки шатия-братия Facebook предложила пользователям незамысловатый способ, при помощи которого они могут узнать, были ли их данные использованы Cambridge Analytica.
Хакеры слили в Сеть 16 млрд паролей от аккаунтов Apple, Google и Telegram
Эксперт отметил, что благодаря данным, которые попали в руки мошенников в третий раз, на почты пользователей могут приходить фишинговые рассылки. Также их могут грызть навязчивыми звонками якобы от имени банков, магазинов, страховых компаний. Одна из баз состояла из 419 миллионов строк, в общее употребление попали ФИО, почта, ID пользователя в соцсети, его возраст и телефон.
Секретная формула успеха в соцсетях (остро для любой платформы!)
«За последние дни наверняка все видели новость об утечке полмиллиарда данных пользователей социальной сети Facebook. Любая утечка данных, особливо в таких масштабах, является неприятным словно для самой компании, этак и для пользователей, однако на этот один это примитивно свежеиспечённый заворот в старой истории. Как сообщали в Facebook, BUY VIAGRA ONLINE инцидент начался еще в 2018 году, когда злоумышленники несанкционированно использовали функцию, которая позволяла выискивать пользователей в социальной сети по номеру телефона», - сообщили в компании ESET. Facebook, возможно, был одним из первых сайтов социальных сетей, но в 2022 году он стал известен благодаря многочисленным случаям раскрытия данных пользователей в печально известных случаях утечки информации.
Адреса электронной почты и номера телефонов были раскрыты, и любой, кто знал что-либо об этих людях, мог легко получить доступ к их информации.К сожалению, киберпреступники воспользовались этой функцией для создания базы данных из имен и телефонных номеров жертв.Вскоре после того, что пришлось понимать с противоречиями Cambridge Analytica, Facebook пережила вторую утечку данных.Слив обнаружили эксперты компании Hudson Rock, специализирующейся на кибербезопасности.
обновленоТрамп заявил, что готов перескочить ко "второму этапу" санкций против России
Как узнать, попали ли вы в число жертв взлома, и точно отстоять свою учетную запись Facebook — читайте в статье. В декабре 2019 года в открытом доступе оказались личные данные владельцев более 267 млн аккаунтов. В результате утечки стали доступны номера телефонов, полные имена пользователей, даты их рождения, биографические сведения, уникальные идентификаторы социальной сети. Утечка Facebook была добавлена ​​на специализированный веб-сайт по утечке данных HaveIBeenPwned. Он принадлежит региональному директору Microsoft и MVP Трою Ханту, уважаемому эксперту по безопасности, потому вы можете поручать его сайту свои данные.
На одном из форумов хакеры опубликовали имена, фамилии, даты рождения, телефоны, места, биографические сведения и адреса электронных почт пользователей Facebook. Информация оставалась общедоступной в течение 10 дней и, что утверждает Business Insider, была предоставлена «каждому, кто имеет элементарные навыки работы с данными». Он сопоставил телефонные номера известных пользователей соцсети с указанными идентификаторами и проверил адреса электронной почты на основе данных функции сброса пароля. Номера телефонов и адреса электронной почты почти 533 млн пользователей Facebook были слиты в сеть в результате утечки данных.
Напомним, на прошлой неделе стало известно, что неизвестные выложили данные более чем 530 млн пользователей в незанятый доступ. В августе 2020-го в интернет слили имена, номера телефонов, адреса электронной почты, должности, места работы почти 150 млн пользователей Facebook, LinkedIn и Instagram. Любая уязвимость конфиденциальной информации представляет угрозу для брендов и продавцов, размещающих на Facebook (хозяин бражка Meta признана в России экстремистской и запрещена) рекламу своих товаров или услуг. Похищенные данные пользователей Facebook не включали пароли и кредитные карты, однако содержали номера телефонов, адреса электронных почт и местонахождения.
Новые утечки возникают регулярно, что свидетельствует о распространенности и эффективности вредоносного ПО. Существуют различные веб-сайты, предлагающие бесплатное тестирование, доступ к которым можно скоро получить через «/dns-leak». Попав на такой сайт, обычно достаточно одного нажатия кнопки, чтобы приняться тестирование. Если перечисленные серверы принадлежат вашему интернет-провайдеру, а не вашей VPN, у вас снедать утечка DNS. Если перечисленные серверы принадлежат вашему провайдеру VPN, ваши DNS-запросы безопасны. Как отмечает издание Wired, проанализировавшее заявление компании и прошлые публикации об утечках, соцсеть, возможно, манипулирует фактами с целью избежать юридической ответственности.