Zneužití Facebooku – Poradenství v oblasti kybernetické bezpečnosti

7. dubna 2021 | Blog

Duben 2021 : CyberHoot obdržel oznámení o hackerském fóru, které zveřejnilo ukradené telefonní čísla a osobní údaje 533 milionů uživatelů Facebooku . Data byla původně součástí úniku dat v roce 2019 a nyní jsou online zpřístupněna komukoli, kdo chce zdarma vyhledávat lidi a potenciálně někoho napadnout.

Jaká data byla zneužita?

Zveřejněná data zahrnují osobní údaje více než 533 milionů uživatelů Facebooku ze 106 zemí, včetně více než 32 milionů záznamů o uživatelích v USA, 11 milionů o uživatelích ve Velké Británii a 6 milionů o uživatelích v Indii. Mezi osobní údaje uživatelů Facebooku patří telefonní číslo, e-mailová adresa/facebookové ID, celé jméno, místo zveřejnění příspěvku, datum narození a profilové údaje.

Jak kritická jsou tato data?

VELMI kritické. Pokud jste byli postiženi narušením bezpečnosti, je důležité pochopit, jaká data byla odhalena a kde se tato data používají k vaší autentizaci (například datum narození při lékařském ošetření). Mnoho životopisů na Facebooku obsahuje zlatý důl osobních údajů. Čím více údajů ve vašem životopise máte, tím snáze se na vás hackeři mohou zaměřit pomocí phishingové kampaně.

Kdo byl postižen?

Široká veřejnost

Nejlepší způsob, jak zjistit, zda vás toto narušení ovlivnilo, je navštívit CyberHoot.com (naše domovská stránka), zadat při prvním dotazu svou e-mailovou adresu a při druhém dotazu své telefonní číslo. Můžete si zvolit okamžité zobrazení zprávy nebo si ji nechat zaslat e-mailem. Obě zprávy uvedou všechny expozice na dark webu, o kterých CyberHoot ví a které souvisejí s vaší e-mailovou adresou a telefonním číslem, a nyní zahrnují i datové body o narušení bezpečnosti na Facebooku. Mějte na paměti, že z 221 milionů uživatelů v USA bylo nakaženo pouze 32 milionů účtů. Zpráva CyberHoot poskytne užitečné tipy, například jak zlepšit zabezpečení hesel pomocí silných hesel a správců hesel.

Administrátoři CyberHootu

Pokud jste administrátorem CyberHootu, můžete si každé pondělí prohlížet aktualizovaná data o vystavení dark webu pro své uživatele. Toto narušení bezpečnosti na Facebooku je nyní nalezeno ve vašich přehledech o dark webu. Mějte na paměti, že mnoho vašich uživatelů si registruje osobní e-mailové adresy pro Facebook, ale CyberHoot používá k vyhledávání vystavení pouze pracovní e-mail. Možná budete chtít upozornit své zaměstnance, aby si na domovské stránce CyberHootu zkontrolovali své osobní e-maily a telefonní čísla.

Co můžeme a měli bychom dělat?

CyberHoot má tři doporučení pro všechny, nejen pro lidi, jejichž data byla zde ukradena a zveřejněna online. Zaprvé, omezte data, která umisťujete na sociálních sítích. Zadruhé, nepřijímejte žádosti o přátelství od lidí, které osobně neznáte. Mohou se jednat o falešné účty. A konečně, povolte dvoufaktorové ověřování ve svých účtech na Facebooku a LinkedInu.

1. Omezte veřejné (a soukromé) informace na sociálních sítích

I když vaše e-mailová adresa nebo telefonní číslo nebyly nalezeny v databázi související s Facebookem nebo jinými úniky, je čas zkontrolovat své veřejné informace a případně začít omezovat to, co zveřejňujete . Ať už se setkáte s úniky, nebo ne, je pravděpodobně čas změnit heslo na složité a jedinečné heslo nebo frázi o délce 14 a více znaků a uložit ji do Správce hesel. Pokud jste tak již učinili na základě předchozích doporučení od CyberHootu, je to skvělé.

2. Nepřijímejte každou pozvánku ke spojení

Budování sítě kontaktů na sociálních sítích je důležité, ale ne na úkor vaší bezpečnosti. Falešné profily jsou metlou sociálních médií a seznamek . Přijímání pozvánek od lidí, které přímo neznáte, jim umožňuje vytvářet proti vám účelové a přesvědčivé phishingové útoky. Přijímejte kontakty pouze od lidí, které znáte, nebo které vám přímo představil přítel či kolega.

3. Povolte dvoufaktorové ověření

Je také skvělá doba implementovat nebo povolit dvoufaktorové ověřování na vašem facebookovém účtu a všech dalších účtech obsahujících citlivé informace o vás (PayPal, LinkedIn atd.). Dvoufázové ověřování hackerům velmi ztěžuje zneužití vašich účtů a krádež vašich dat.

Co to znamená?

Přestože jsou data stará několik let, uniklá data jsou cenná pro hackery , kteří zneužívají osobní údaje lidí k vydávání se za ně a páchají krádež identity . Kyberzločinci také podvádějí uživatele pomocí phishingových útoků , aby jim poskytli přihlašovací údaje, uvedl Alon Gal, technický ředitel firmy Hudson Rock , která se zabývá kyberkriminalitou a uniklá data objevila.

„Databáze takové velikosti obsahující soukromé informace, jako jsou telefonní čísla mnoha uživatelů Facebooku, by jistě vedla k tomu, že by zločinci zneužili tato data k provádění útoků sociálního inženýrství [nebo] hackerských útoků.“

– Alon Gal, Hudson Rock