Διαρροές τεραστίων διαστάσεων που αφορούν 533 εκατομμύρια λογαριασμούς από το Facebook λόγω ενός "κενού ασφαλείας που εντοπίστικε το 2019" - Πώς θα μάθετε αν "είστε θύμα" της διαρροής στοιχείων

Κατά τη διάρκεια του Σαββατοκύριακου, εμπειρογνώμονες στον τομέα της ασφάλειας στον κυβερνοχώρο αποκάλυψαν ότι διέρρευσαν τα προσωπικά στοιχεία περίπου μισού δισεκατομμυρίου χρηστών του Facebook – ένας «θησαυρός» δεδομένων που περιλαμβάνει ονόματα, ημερομηνίες γενεθλίων, αριθμούς τηλεφώνου και διευθύνσεις.

Το Facebook είπε ότι η μαζική διαρροή προέρχεται από ένα κενό ασφαλείας που είχε εντοπιστεί το 2019, το οποίο έκτοτε έχει διορθωθεί. Το Facebook ωστόσο, δεν βοηθάει καθόλου στο να μάθει κάποιος εάν τα δεδομένα του έχουν συμπεριληφθεί στην παράβαση.

All 533,000,000 Facebook records were just leaked for free.

This means that if you have a Facebook account, it is extremely likely the phone number used for the account was leaked.

I have yet to see Facebook acknowledging this absolute negligence of your data. https://t.co/ysGCPZm5U3 pic.twitter.com/nM0Fu4GDY8

— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021

In early 2020 a vulnerability that enabled seeing the phone number linked to every Facebook account was exploited, creating a database containing the information 533m users across all countries.

It was severely under-reported and today the database became much more worrisome 1/2 pic.twitter.com/ryQ5HuF1Cm

— Alon Gal (Under the Breach) (@UnderTheBreach) January 14, 2021

Μήπως το email σας ανήκει στα προσωπικά στοιχεία που διέρρευσαν

Εάν όμως θέλετε να μάθετε εάν τα δικά σας προσωπικά στοιχεία έχουν διαρρεύσει στο Διαδίκτυο, προς το παρόν τουλάχιστον, αυτό που μπορείτε να κάνετε είναι να δείτε εάν το email σας είναι ένα από αυτά. Πώς; Μια ανεξάρτητη ιστοσελίδα, το hasibeenpwned.com, διευκολύνει τον έλεγχο καθώς τσεκάρει εάν το email σας είναι μεταξύ των κλεμμένων.

• ΔΙΑΒΑΣΤΕ ΕΠΙΣΗΣ: "Αδειάζει" τη Βουλή ο Κόκκινος  - "Δεν έγινε κυβερνοεπίθεση" 

Συνολικά, υπολογίζεται ότι «χτυπήθηκαν» 533 εκατομμύρια λογαριασμοί, ωστόσο, μόνο 2,5 εκατομμύρια από αυτούς περιλάμβαναν email στα προσωπικά στοιχεία. Ο δημιουργός του HaveIBeenPwned και ειδικός ασφαλείας Τρόι Χαντ, δήλωσε στο Twitter πως εξετάζει εάν θα προσθέσει αριθμούς τηλεφώνου στην ιστοσελίδα hasibeenpwned.com.

I’ve had a heap of queries about this. I’m looking into it and yes, if it’s legit and suitable for @haveibeenpwned it’ll be searchable there shortly. https://t.co/QPLZdXATpt

— Troy Hunt (@troyhunt) April 3, 2021

«Η κύρια τιμή των δεδομένων είναι η συσχέτιση αριθμών τηλεφώνου με ταυτότητες. Ενώ κάθε εγγραφή περιελάμβανε τηλέφωνο, μόνο 2,5 εκατομμύρια περιείχαν μια διεύθυνση email» ανέφερε η σελίδα του Χαντ.

Μια άλλη επιλογή προσφέρει η ιστοσελίδα The News Each Day, που επιτρέπει στους επισκέπτες να βάλουν σε ειδική φόρμα τον αριθμό του τηλεφώνου τους και να λάβουν μια απάντηση: «Ο τηλεφωνικός σας αριθμός περιλαμβάνεται στα δεδομένα» ή «ο τηλεφωνικός σας αριθμός δεν περιλαμβάνεται στα δεδομένα». Άγνωστη παραμένει ποια είναι πολιτική ιδιωτικότητας του εν λόγω ιστότοπου, πέρα από μια πρόταση που αναφέρει: «ο ιστότοπος αυτός χρησιμοποιεί Google Analytics για να διαπιστώνει πόσοι άνθρωποι τον χρησιμοποιούν».

Αν και αυτά τα δεδομένα προέρχονται από το 2019, θα μπορούσαν να έχουν αξία για τους χάκερ και εγκληματίες στον κυβερνοχώρο.

Πηγή: iefmerida.gr