Facebook Exploit – Rådgivning om cybersikkerhed

7. april 2021 | Blog

April 2021 : CyberHoot modtog en anmeldelse om et hackingforum, der offentliggjorde stjålne telefonnumre og personoplysninger for 533 millioner Facebook- brugere. Dataene var oprindeligt en del af et brud tilbage i 2019 og er nu blevet gjort tilgængelige online for alle, der søger at undersøge personer, potentielt for at målrette og angribe nogen, gratis.

Hvilke data blev udnyttet?

De eksponerede data omfatter personlige oplysninger fra over 533 millioner Facebook-brugere fra 106 lande, herunder over 32 millioner brugerregistre i USA, 11 millioner i Storbritannien og 6 millioner i Indien. Facebook-brugerens personlige oplysninger omfatter telefonnummer , e-mailadresse/Facebook-ID, fulde navn, placering af opslag, fødselsdato og profilbiografi.

Hvor kritiske er disse data?

MEGET kritisk. Hvis du er blevet berørt af bruddet, er det vigtigt at forstå, hvilke data der blev eksponeret, og hvor disse data bruges til at autentificere dig (f.eks. din fødselsdato, når du modtager medicinsk behandling). Mange Facebook-biografier indeholder en guldmine af personlige oplysninger. Jo flere data i din biografi, jo lettere er det for hackere at målrette dig med en spearphishing-kampagne.

Hvem er blevet berørt?

Offentligheden

Den bedste måde at finde ud af, om du er blevet påvirket af dette brud, er at gå til CyberHoot.com (vores hjemmeside), indtaste din e-mailadresse i din første forespørgsel og derefter dit telefonnummer i en anden forespørgsel. Du kan vælge at se rapporten med det samme eller få den sendt til dig selv via e-mail. Begge rapporter vil liste alle de Dark Web-eksponeringer, som CyberHoot kender til, relateret til din e-mail og dit telefonnummer, og inkluderer nu også Facebook-datapunkterne for bruddet. Husk, at kun 32 millioner amerikanske konti ud af 221 millioner amerikanske brugere blev eksponeret. CyberHoots rapport vil give nyttige tips, såsom måder at forbedre din adgangskodesikkerhed på gennem stærke adgangskoder og adgangskodeadministratorer.

CyberHoot-administratorer

Hvis du er CyberHoot-administrator, kan du se opdaterede data om eksponering for Dark Web for dine brugere hver mandag. Dette Facebook-brud findes nu i dine Dark Web-rapporter. Husk, at mange af dine brugere registrerer personlige e-mailadresser til Facebook, men at CyberHoot kun bruger arbejdsmail til at finde eksponeringer. Du kan give dine medarbejdere besked om at få dem til at tjekke deres personlige e-mails og telefonnumre på CyberHoots hjemmeside.

Hvad kan og bør vi gøre?

CyberHoot har tre anbefalinger til alle, ikke kun folk, hvis data er blevet stjålet her og eksponeret online. For det første, begræns de data, du deler på sociale medier. For det andet, accepter ikke venneanmodninger fra personer, du ikke kender personligt. De kan være falske konti. Endelig, aktiver tofaktorgodkendelse på dine Facebook- og LinkedIn-konti.

1. Begræns offentlige (og private) oplysninger på sociale medier

Selv hvis din e-mailadresse eller dit telefonnummer ikke blev fundet i databasen relateret til Facebook eller andre brud, er det nu tid til at gennemgå dine offentlige oplysninger og måske begynde at begrænse, hvad du offentliggør . Uanset om du ser eksponeringer eller ej, er det sandsynligvis tid til at ændre din adgangskode til en kompleks og unik adgangskode eller adgangsfrase på 14+ tegn og gemme den i en adgangskodeadministrator. Godt gået, hvis du allerede har gjort dette baseret på tidligere anbefalinger fra CyberHoot.

2. Accepter ikke alle invitationer til at oprette forbindelse

Det er vigtigt at opbygge dit netværk af kontakter på sociale medier, men ikke på bekostning af din sikkerhed. Falske profiler er en plage på sociale medier og datingwebsteder . At acceptere invitationer fra folk, du ikke kender direkte, giver dem mulighed for at lave målrettede og overbevisende spear phishing-angreb mod dig. Accepter kun forbindelser fra folk, du kender, eller som du blev introduceret direkte til af en ven eller kollega.

3. Aktivér tofaktorautentisering

Det er også et godt tidspunkt at implementere eller aktivere tofaktorgodkendelse på din Facebook-konto og alle andre konti, der indeholder følsomme oplysninger om dig (PayPal, LinkedIn osv.). 2FA gør det meget, meget vanskeligt for hackere at udnytte dine konti og stjæle dine data.

Hvad betyder det?

Selvom dataene er et par år gamle, er de lækkede data værdifulde for hackere , der bruger folks personlige oplysninger til at udgive sig for at være dem og dermed begå identitetstyveri . Cyberkriminelle svindler også brugere gennem spear-phishing-angreb til at udlevere loginoplysninger, ifølge Alon Gal, teknologidirektør for cyberkriminalitetsefterretningsfirmaet Hudson Rock , der opdagede de lækkede data.

"En database af den størrelse, der indeholder private oplysninger, såsom telefonnumre på mange Facebook-brugere, ville helt sikkert føre til, at kriminelle aktører udnytter dataene til at udføre social engineering-angreb [eller] hackingforsøg."

– Alon Gal, Hudson Rock