Skradziono dane Facebook Marketplace?

"Algoatson" wykradł dane

Twierdzą, że częściowe dane użytkowników Facebook Marketplace zostały uzyskane w październiku 2023 r. przez cyberprzestępcę znanego na Discordzie jako „algoatson”, który „naruszył współpracę z wykonawcą zarządzającym usługami w chmurze dla Facebooka i ukradł jego częściową bazę danych użytkowników zawierającą 200 000 wpisów”. Dane zostały udostępnione przez cyberprzestępcę zwanego „IntelBroker”, który słynie z innych dużych wycieków, w tym kradzieży danych z General Electric, amerykańskich służb obywatelskich i imigracyjnych ( USCIS ), amerykańskich operatorów komórkowych oraz innych głośnych ataków.

Dostarczona próbka obejmuje imiona i nazwiska, zaszyfrowane hasła, linki do zdjęć profilowych, identyfikatory Facebook, adresy e-mail, numery telefonów, języki i inne atrybuty, takie jak średnia ocena, liczba ocen i recenzji oraz ustawienia profilu. Haker twierdzi, że zainfekowane dane obejmują identyfikatory fizyczne. Baza danych, która została po raz pierwszy upubliczniona 11 lutego, zawiera 24 127 adresów e-mail z innymi zainfekowanymi danymi, potwierdził Hacread.com. Cybernews skontaktował się z Meta z prośbą o komentarz, ale w chwili pisania tego tekstu nie otrzymał jeszcze żadnych dodatkowych informacji.

To nie pierwszy raz

To nie pierwszy raz, kiedy Facebook bierze udział w wyciekach danych. W 2022 r. w Internecie bezpłatnie pojawiła się baza danych zawierająca 533 mln rekordów użytkowników Facebooka. Facebook był od dawna krytykowany za pozwalanie stronom trzecim na gromadzenie lub pobieranie danych jego użytkowników, a najgłośniejszym skandalem jest Cambridge Analytica.

Grożące niebezpieczeństwo wycieku takich prywatnych danych osobowych polega na tym, że mogą one pozostawić trwały wpływ na życie ludzi. Podmioty zagrażające wykorzystują zebrane informacje do ataków phishingowych, złośliwych wiadomości e-mail i przeprowadzania innych przekonujących ataków na osoby, których informacje zostały ujawnione. Cybernews stale aktualizuje narzędzie do sprawdzania wycieków danych, aby uwzględnić informacje z różnych wycieków.

Użytkownikom zaleca się zachowanie czujności i dbanie o higienę cybernetyczną. Używaj silnych, trudnych do odgadnięcia haseł, włączaj uwierzytelnianie wieloskładnikowe na wszystkich ważnych kontach, uważaj na próby phishingu i spear phishingu, sprawdzaj duplikaty haseł i natychmiast konfiguruj nową ochronę dla kont, które korzystają z tych samych haseł.