- 5 억 명 이상의 Facebook 사용자의 개인 데이터가 하위 수준의 해킹 포럼에 온라인으로 게시되었습니다.
- 데이터에는 전화 번호, 성명, 위치, 이메일 주소 및 신상 정보가 포함됩니다.
- 보안 연구원은 해커가 데이터를 사용하여 사람을 가장하고 사기를 저지를 수 있다고 경고합니다.
- Insider 비즈니스 페이지에서 더 많은 이야기보기.
낮은 수준의 해킹 포럼의 사용자가 수억 명의 Facebook 사용자의 전화 번호와 개인 데이터를 온라인에 무료로 게시했습니다.
노출 된 데이터에는 미국 사용자 3,200 만 명, 영국 사용자 1,100 만 명, 인도 사용자 6 백만 명을 포함하여 106 개국 5 억 3,300 만 명 이상의 Facebook 사용자의 개인 정보가 포함됩니다. 여기에는 전화 번호, Facebook ID, 전체 이름, 위치, 생년월일, 이력서 및 경우에 따라 이메일 주소가 포함됩니다.
Insider는 유출 된 데이터 샘플을 검토하고 알려진 Facebook 사용자의 전화 번호를 데이터 세트에 포함 된 ID와 일치시켜 여러 기록을 확인했습니다. 또한 사용자의 전화 번호를 부분적으로 공개하는 데 사용할 수있는 Facebook 비밀번호 재설정 기능의 데이터 세트에서 이메일 주소를 테스트하여 로그를 확인했습니다.
사이버 범죄 정보 회사의 최고 기술 책임자 인 Alon Gall에 따르면 유출 된 데이터는 사람들의 개인 정보를 사용하여 사람들을 가장하거나 속여 로그인 자격 증명을 제공하는 사이버 범죄자에게 중요한 정보를 제공 할 수 있습니다. 허드슨 록, 누구입니까 유출 된 데이터를 가장 먼저 발견 안에. 토요일.
“많은 Facebook 사용자의 전화 번호와 같은 개인 정보가 포함 된이 크기의 데이터베이스는 데이터를 악용하여 사회 공학 공격을 수행하는 불쾌한 행위자로 이어질 것입니다. [or] 해킹 시도 “Gal은 Insider에 말했다.
소셜 네트워킹 사이트 Facebook 여러 의견 요청에 즉시 응답하지 않았습니다.
Gall은 지난 1 월 동일한 해킹 포럼의 사용자가 수억 명의 Facebook 사용자에게 전화 번호를 가격으로 제공 할 수있는 자동화 된 봇을 발표하면서 유출 된 데이터를 처음 발견했습니다. 마더 보드 말하는 당시이 로봇이 존재하고 데이터의 적법성을 확인합니다.
이제 전체 데이터 세트가 무료로 해킹 포럼에 게시되어 원시 데이터 기술을 가진 모든 사람이 널리 사용할 수 있습니다.
—Alon Gal (Under the Breach) (UnderTheBreach) 2021 년 4 월 3 일
수많은 페이스 북 사용자의 전화 번호가 온라인에 노출 된 것은 이번이 처음이 아닙니다. 2019 년에 밝혀진 취약점 Facebook 서버에서 수백만 명의 전화 번호를 공개 할 수있었습니다. 서비스 약관을 위반했습니다. Facebook은 취약점이 2019 년 8 월에 수정되었다고 말했습니다.
Facebook은 이전에 Cambridge Analytica 이후 집단 데이터 수집을 단속하기로 약속했습니다. 8 천만 명의 사용자 데이터 스크랩 2016 년 선거에서 정치 광고로 유권자를 타겟팅하는 Facebook의 서비스 약관을 위반했습니다.
Gal은 보안 관점에서 데이터가 이미 공개되어 있기 때문에 침해의 영향을받는 사용자를 돕기 위해 Facebook이 할 수있는 일이 많지 않지만 Facebook이 사용자에게 알림을 보내 경계를 유지할 수 있다고 덧붙였습니다.
트롤링
개인 데이터의 사기 또는 사기 사용.
“Facebook과 같은 평판이 좋은 회사에 가입하는 개인은 자신의 데이터와 Facebook을 신뢰합니다. [is] 그는 데이터를 매우 존중해야합니다. Gal은 “사용자에게 개인 정보를 유출하는 것은 중대한 신뢰 위반이며 그에 따라 처리해야합니다.”라고 말했습니다.
팁있어? [email protected]으로 이메일을 보내거나 암호화 된 메시징 앱을 통해이 기자에게 안전하게 연락하세요. 신호 706-347-1880 번으로 업무용 전화를 사용합니다.
