Facebook-Exploit – Cybersicherheitshinweis

April 2021 : CyberHoot wurde darüber informiert, dass ein Hackerforum die gestohlenen Telefonnummern und persönlichen Daten von 533 Millionen Facebook- Nutzern veröffentlicht hat. Die Daten stammten ursprünglich aus einem Datenleck von 2019 und sind nun kostenlos online für jeden zugänglich, der Informationen über Personen recherchieren und diese möglicherweise gezielt angreifen möchte.

Welche Daten wurden ausgenutzt?

Die offengelegten Daten umfassen die persönlichen Informationen von über 533 Millionen Facebook-Nutzern aus 106 Ländern, darunter über 32 Millionen Datensätze von Nutzern in den USA, 11 Millionen von Nutzern in Großbritannien und 6 Millionen von Nutzern in Indien. Zu den persönlichen Informationen der Facebook-Nutzer gehören ihre Telefonnummer, E-Mail-Adresse/Facebook-ID, vollständiger Name, Orte ihrer Beiträge, Geburtsdatum und Profilbeschreibung.

Wie wichtig sind diese Daten?

Äußerst wichtig. Falls Sie von dem Datenleck betroffen sind, ist es entscheidend zu wissen, welche Daten offengelegt wurden und wo diese Daten zur Authentifizierung verwendet werden (z. B. Ihr Geburtsdatum bei medizinischen Behandlungen). Viele Facebook-Profile enthalten eine Fülle persönlicher Informationen. Je mehr Daten Ihr Profil enthält, desto einfacher ist es für Hacker, Sie mit einer Spear-Phishing-Kampagne anzugreifen.

Wer ist betroffen?

Allgemeine Öffentlichkeit

Am einfachsten finden Sie heraus, ob Sie von diesem Datenleck betroffen sind, indem Sie CyberHoot.com (unsere Homepage) besuchen und im ersten Schritt Ihre E-Mail-Adresse, im zweiten Schritt Ihre Telefonnummer eingeben. Sie können den Bericht sofort ansehen oder sich per E-Mail zusenden lassen. Beide Berichte listen alle CyberHoot bekannten Darknet-Sicherheitslücken auf, die mit Ihrer E-Mail-Adresse und Telefonnummer in Verbindung stehen. Die Daten zum Facebook-Datenleck sind nun ebenfalls enthalten. Beachten Sie, dass nur 32 Millionen US-Konten von insgesamt 221 Millionen US-Nutzern betroffen waren. Der CyberHoot-Bericht bietet Ihnen hilfreiche Tipps, beispielsweise zur Verbesserung Ihrer Passwortsicherheit durch starke Passwörter und Passwort-Manager.

CyberHoot-Administratoren

Als CyberHoot-Administrator können Sie jeden Montag aktualisierte Dark-Web-Daten für Ihre Nutzer einsehen. Der Facebook-Datendiebstahl ist nun in Ihren Dark-Web-Berichten zu finden. Beachten Sie, dass viele Ihrer Nutzer private E-Mail-Adressen bei Facebook registrieren, CyberHoot jedoch ausschließlich geschäftliche E-Mail-Adressen für die Suche nach solchen Daten verwendet. Sie sollten Ihre Mitarbeiter darauf hinweisen, ihre privaten E-Mail-Adressen und Telefonnummern auf der CyberHoot-Homepage zu überprüfen.

Was können und sollten wir tun?

CyberHoot hat drei Empfehlungen für alle, nicht nur für Personen, deren Daten hier gestohlen und online veröffentlicht wurden. Erstens: Beschränken Sie die Daten, die Sie in sozialen Medien veröffentlichen. Zweitens: Nehmen Sie keine Freundschaftsanfragen von Personen an, die Sie nicht persönlich kennen. Es könnten Fake-Accounts sein. Aktivieren Sie außerdem die Zwei-Faktor-Authentifizierung für Ihre Facebook- und LinkedIn-Konten.

1. Begrenzen Sie öffentliche (und private) Informationen in sozialen Medien

Selbst wenn Ihre E-Mail-Adresse oder Telefonnummer nicht in der Datenbank im Zusammenhang mit Facebook oder anderen Datenlecks gefunden wurde, ist es jetzt an der Zeit, Ihre öffentlichen Informationen zu überprüfen und gegebenenfalls einzuschränken, was Sie veröffentlichen . Unabhängig davon, ob Sie bereits Datenlecks festgestellt haben oder nicht, sollten Sie Ihr Passwort in ein komplexes und einzigartiges Passwort oder eine Passphrase mit mindestens 14 Zeichen ändern und diese in einem Passwort-Manager speichern. Gut, wenn Sie dies bereits aufgrund früherer Empfehlungen von CyberHoot getan haben.

2. Nehmen Sie nicht jede Einladung zur Verbindung an

Der Aufbau eines Netzwerks in sozialen Medien ist wichtig, sollte aber nicht auf Kosten Ihrer Sicherheit gehen. Gefälschte Profile sind eine Plage in sozialen Medien und Dating -Websites. Wenn Sie Einladungen von Personen annehmen, die Sie nicht persönlich kennen, ermöglichen Sie diesen, gezielte und überzeugende Spear-Phishing-Angriffe auf Sie durchzuführen. Nehmen Sie nur Verbindungen von Personen an, die Sie kennen oder die Ihnen direkt von Freunden oder Kollegen vorgestellt wurden.

3. Aktivieren Sie die Zwei-Faktor-Authentifizierung

Jetzt ist auch ein guter Zeitpunkt, die Zwei-Faktor-Authentifizierung für Ihr Facebook-Konto und alle anderen Konten mit sensiblen Daten (PayPal, LinkedIn usw.) zu aktivieren . 2FA macht es Hackern extrem schwer, Ihre Konten zu kompromittieren und Ihre Daten zu stehlen.

Was bedeutet das?

Obwohl die Daten einige Jahre alt sind, sind die geleakten Daten für Hacker wertvoll , die persönliche Informationen nutzen, um sich als andere auszugeben und Identitätsdiebstahl zu begehen . Cyberkriminelle betrügen Nutzer auch mit Spear-Phishing-Angriffen , um an ihre Zugangsdaten zu gelangen, so Alon Gal, CTO des Cybercrime-Analyseunternehmens Hudson Rock , der die geleakten Daten entdeckte.

„Eine Datenbank dieser Größe, die private Informationen wie Telefonnummern vieler Facebook-Nutzer enthält, würde sicherlich dazu führen, dass böswillige Akteure die Daten ausnutzen, um Social-Engineering-Angriffe [oder] Hacking-Versuche durchzuführen.“

– Alon Gal, Hudson Rock

Zusammenfassung des CyberHoot-FaceBook-Angriffs:

Trend Micro erklärt Social Media-Angriffe:

Quellen