Datele a peste 500 de milioane de utilizatori Facebook au fost compromise. Cum ne protejăm?

În aprilie 2021, internetul vuia: datele a peste 533 de milioane de utilizatori Facebook deveniseră publice pe un forum de hackeri, după cum a relatat The Record.

Informațiile ajunse pe internet erau următoarele: ID-ul de Facebook, numele de profil, adresa de e-mail, locația, sexul, informațiile despre locul de muncă și alte date introduse de utilizatori în profilurile lor. Multe dintre ele erau oricum publice pe profilul de pe rețeaua socială.

Baza de date conținea însă și numerele de telefon ale utilizatorilor, informație care de cele mai multe ori nu e publică.

Hackerii au publicat datele în 106 arhive separate, grupate pe țări. Arhivele nu puteau fi descărcate de oricine, ci doar de cei care cumpărau credite pe forum.

Facebook a anunțat atunci că informațiile fuseseră obținute de hackeri în urma unui atac din 2019 și că breșa de securitate fusese remediată.

Datele utilizatorilor din România nu apăreau în arhive. Conturile expuse aparțineau utilizatorilor din următoarele țări:

Afghanistan, Africa, Angola, Albania, Algeria, Argentina, Austria, Australia, Azerbaijan, Bahrain, Bangladesh, Belgium, Bolivia, Botswana, Brazil, Brunei, Bulgaria, Burkina Faso, Burundi, Cambodia, Cameroon, Canada, Chile, China, Colombia, Costa Rica, Croatia, Cyprus, Czech Republic, Denmark, Djibouti, Ecuador, Egypt, El Salvador, Estonia, Ethiopia, Fiji, Finland, France, Georgia, Germany, Ghana, Greece, Guatemala, Haiti, Honduras, Hong Kong, Hungary, Iceland, India, Indonesia, Iran, Iraq, Ireland, Israel, Italy, Jamaica, Japan, Jordan, Kazakhstan, Kuwait, Lebanon, Libya, Lithuania, Luxembourg, Macao, Malaysia, Maldives, Malta, Mauritius, Mexico, Moldova, Morocco, Namibia, Netherlands, Nigeria, Norway, Oman, Palestine, Panama, Peru, Philippines, Poland, Portugal, Puerto Rico, Qatar, Russia, Saudi Arabia, Serbia, Singapore, Slovenia, South Korea, Spain, Sudan, Sweden, Switzerland, Syria, Taiwan, Tunisia, Turkey, Turkmenistan, United Arab Emirates, United Kingdom, Uruguay, USA, Yemen.

Securitate IT pentru firme: vreau detalii →

Ce s-a întâmplat după scurgerea de date?

Datele nu proveneau dintr-un atac clasic asupra serverelor, ci din colectarea automată (scraping): atacatorii abuzaseră o funcție de import al contactelor ca să asocieze numerele de telefon cu profilurile.

În noiembrie 2022, autoritatea irlandeză pentru protecția datelor (Data Protection Commission) a amendat Meta, compania care deține Facebook, cu 265 de milioane de euro, pentru că nu protejase suficient datele utilizatorilor, cum cere GDPR. Meta a declarat atunci că își schimbase sistemele ca să oprească acest tip de colectare.

Tot în 2021, serviciul gratuit Have I Been Pwned a inclus aceste date și a permis căutarea după numărul de telefon. Pe același site puteți verifica oricând dacă adresa dumneavoastră de e-mail apare în scurgeri de date cunoscute.

Ce ar trebui să învățăm din toată experiența asta?

• Nu postați pe profilul de Facebook date sensibile.
• Nu folosiți adresa de e-mail personală pentru Facebook; creați o adresă specială doar pentru rețelele sociale și folosiți-o pe toate platformele.
• Dacă aveți două numere de telefon, nu folosiți numărul principal pentru Facebook.
• Activați autentificarea în doi pași cu o aplicație de autentificare sau cu o cheie de securitate, nu prin SMS. Un număr de telefon ajuns public îi ajută pe atacatori să încerce preluarea lui (SIM swap).
• În setările de confidențialitate, limitați cine vă poate găsi după numărul de telefon sau după adresa de e-mail.
• Fiți atenți la SMS-urile, apelurile și mesajele care par să vină de la bancă, de la curier sau chiar de la Facebook: datele scurse sunt folosite pentru înșelătorii personalizate. Vedeți cum verificați dacă un e-mail este spam și cum vă feriți de phishing.
• În firmă, angajații nu ar trebui să folosească adresa de serviciu pentru rețelele sociale, iar o instruire scurtă despre phishing îi ajută să recunoască mesajele false.

Genul acesta de informații vor apărea mereu pe internet, indiferent de platformele sociale pe care le folosiți.

RezolvIT este o firmă de servicii IT gestionate, certificată ISO/IEC 27001, care pune mare preț pe respectarea normelor de securitate și ajută companiile cu care colaborează să își protejeze conturile și datele. Vedeți Securitate IT.