Милиони Facebook профили се продават в Dark Web

Най-популярната социална мрежа в света, Facebook, за пореден път беше засегната от сериозно компрометиране на потребителските данни, след като над 267 милиона профила бяха открити в продажба в онлайн портали в Dark Web.

Сред архивите са продажба влиза чувствителна информация като потребителски имена, имейл адреси, идентификационни номера на акаунтите във Facebook, дати на раждане и телефонни номера. Цялата база данни с акаунтите се търгува на цена от 500 паунда или 623 щатски долара

Въпреки че сред откраднатите данни не се съдържат пароли, наличната информация в базата данни може да бъде използвана за провеждане на фишинг кампании по имейл или SMS, като с малко повече работа могат да бъдат откраднати и паролите за вход.

Изтичане на данни

Откраднатите данни бяха открити от изследователите на платформата за оценка на рисковете Cyble, която проведе допълнително проучване за установяване на произхода на изтеклите данни и тяхната автентичност.

Въпреки че Cyble все още не е успял да установи източника на базата данни, той каза: „На този етап ние не сме наясно как данните са изтекли, но на първо четене това може да се дължи на изтичане от API интерфейса със споделяне на информацията към трети страни или неразкрит бъг в системите на социалната мрежа. Като се има предвид, че данните съдържат чувствителна информация за потребителите, те могат да бъдат използвани от кибер престъпници с цел спам или фишинг.“

За съжаление, това не е първият случай, когато данните на потребителите на Facebook се намират в хакерски форуми или Dark web сайтове. Само миналия месец подобна база данни на потребителски профили във Facebook, предимно от Съединените щати, беше предоставена свободно достъпна на Elasticsearch, като в базата данни са открити пълните имена на потребителите, техния телефонен номер и уникален идентификационен номер във Facebook.

Няколко дни по-късно в друга база данни с допълнителни 42 милиона записа онлайн. Този път произходът му беше от друга хакерска група, които в допълнение към архива, бяха оставили послание „Моля собствениците на базите данни да обезопасят сървърите си“, визирайки социалната мрежа Facebook.

Експертите по сигурността съветват потребителите да проверят отново настройките за поверителност и сигурност на своите акаунти във Facebook и са предупредили да не взаимодействат с неизвестни имейл или SMS съобщения, свързани с акаунтите им в социалните мрежи. Проблемът е, че често Facebook използва различни телефонни номера за разпращане на SMS съобщения до потребителите в различните държави, което може допълнително да затрудни разпознаването на фалшиви съобщения или масов спам свързан с този теч. 

Към момента от Facebook не са отговорили на искането за коментар.