Un utente di uno dei forum di hacking ha pubblicato gratuitamente i numeri di telefono e i dati personali di centinaia di milioni di utenti di Facebook. Il database distribuito gratuitamente include le informazioni personali di oltre 533 milioni di utenti Facebook. Ciò include numeri di telefono, ID, nomi completi, luoghi, date di nascita e talvolta indirizzi e-mail. In precedenza, i numeri utente di questo database venivano venduti tramite un bot.
Il database contiene dati provenienti da 106 paesi; di cui 32 milioni dagli Stati Uniti, 11 milioni dal Regno Unito e 6 milioni dall'India. Business Insider ha verificato l’accuratezza di diversi record verificati abbinando i numeri di telefono di importanti utenti di Facebook agli ID nel database. I giornalisti hanno inoltre confermato che gli indirizzi email utilizzati per reimpostare la password di Facebook erano corretti; questa funzione può essere utilizzata anche per rivelare parzialmente il numero di telefono di un utente.
https://twitter.com/UnderTheBreach/status/1378315550103863298?ref_src=twsrc%5Etfw%7Ctwcamp%5Etweetembed%7Ctwterm%5E1378316259499110402%7Ctwgr%5E%7Ctwcon%5Es2_&ref_url=https%3A%2F%2Fwww.gizchina.com%2F2021%2F04%2F04%2Fdata-of-533-million-facebook-users-have-been-leaked%2F
Violazione dei dati di Facebook
La fuga di notizie fornisce ai criminali informatici informazioni preziose che possono essere utilizzate per impersonare o ottenere in modo fraudolento le credenziali dell'utente. Alon Gal, CTO della società di intelligence sulla criminalità informatica Hudson Rock, che ha scoperto la fuga di notizie, ha dichiarato: "Un database di queste dimensioni, contenente informazioni personali come i numeri di telefono di molti utenti di Facebook, consentirebbe sicuramente agli aggressori di utilizzare tali dati per lanciare attacchi contro legati a tentativi di ingegneria sociale o di hacking.
Alon Gal ha scoperto per la prima volta la violazione dei dati a gennaio; quando un utente su un forum di hacker pubblicizzava un bot automatizzato in grado di fornire numeri di telefono a centinaia di milioni di utenti Facebook a pagamento. Alcune fonti hanno segnalato l'esistenza di questo bot e hanno confermato che i dati forniti erano veri.
L'intero set di dati è ora disponibile gratuitamente sul forum degli hacker; rendendolo accessibile a chiunque abbia competenze di base sui dati. Non è la prima volta che su Internet vengono trovati un numero enorme di numeri di telefono degli utenti di Facebook.
Facebook può fare poco per aiutare gli utenti colpiti dalla violazione; poiché i dati sono già disponibili al pubblico.
"Le persone che si iscrivono a un'azienda rispettabile come Facebook si fidano di loro con i propri dati e Facebook [dovrebbe] trattare tali dati con il massimo rispetto", ha affermato Gal. "La fuga di informazioni personali degli utenti costituisce un'enorme violazione della fiducia e dovrebbe essere trattata di conseguenza."