Exploit de Facebook: Aviso de ciberseguridad

Abril de 2021 : CyberHoot recibió una notificación sobre un foro de hackers que publicó los números de teléfono robados y los datos personales de 533 millones de usuarios de Facebook . Los datos, que inicialmente formaban parte de una filtración de datos ocurrida en 2019, ahora están disponibles en línea para cualquiera que desee investigar a personas, con el fin de atacarlas, de forma gratuita.

¿Qué datos fueron explotados?

Los datos expuestos incluyen información personal de más de 533 millones de usuarios de Facebook de 106 países, entre ellos más de 32 millones de registros de usuarios en Estados Unidos, 11 millones en el Reino Unido y 6 millones en India. La información personal de los usuarios de Facebook incluye su número de teléfono, dirección de correo electrónico/ID de Facebook, nombre completo, ubicaciones de publicaciones, fecha de nacimiento y biografía de perfil.

¿Qué tan críticos son estos datos?

MUY IMPORTANTE. Si te has visto afectado por la filtración, es fundamental que entiendas qué datos quedaron expuestos y dónde se utilizan para autenticarte (por ejemplo, tu fecha de nacimiento al recibir tratamiento médico). Muchas biografías de Facebook contienen una gran cantidad de información personal. Cuantos más datos tengas en tu biografía, más fácil será para los hackers atacarte con una campaña de spear-phishing.

¿Quiénes se han visto afectados?

Público en general

La mejor manera de saber si te has visto afectado por esta filtración es visitar CyberHoot.com (nuestra página principal), ingresar tu dirección de correo electrónico en la primera consulta y luego tu número de teléfono en la segunda. Puedes optar por ver el informe de inmediato o recibirlo por correo electrónico. Ambos informes enumerarán todas las exposiciones en la Dark Web que CyberHoot conoce relacionadas con tu correo electrónico y número de teléfono, e incluyen ahora los datos de la filtración de Facebook. Ten en cuenta que solo 32 millones de cuentas de EE. UU. se vieron expuestas de un total de 221 millones de usuarios en EE. UU. El informe de CyberHoot te brindará consejos útiles, como formas de mejorar la seguridad de tus contraseñas mediante contraseñas seguras y gestores de contraseñas.

Administradores de CyberHoot

Si eres administrador de CyberHoot, puedes consultar los datos actualizados de exposición en la Dark Web de tus usuarios cada lunes. Esta filtración de Facebook ya aparece en tus informes de la Dark Web. Ten en cuenta que muchos de tus usuarios registran direcciones de correo electrónico personales en Facebook, pero CyberHoot solo utiliza el correo electrónico del trabajo para detectar exposiciones. Te recomendamos que avises a tu personal para que revisen sus correos electrónicos y números de teléfono personales en la página principal de CyberHoot.

¿Qué podemos y debemos hacer?

CyberHoot tiene tres recomendaciones para todos, no solo para quienes fueron robados aquí y expuestos en línea. Primero, limita la información que compartes en redes sociales. Segundo, no aceptes solicitudes de amistad de personas que no conoces personalmente. Podrían ser cuentas falsas. Finalmente, activa la autenticación de dos factores en tus cuentas de Facebook y LinkedIn.

1. Limite la información pública (y privada) de las redes sociales

Aunque tu correo electrónico o número de teléfono no aparezcan en la base de datos relacionada con Facebook u otras filtraciones, es momento de revisar tu información pública y quizás empezar a limitar lo que publicas . Tanto si detectas filtraciones como si no, probablemente sea hora de cambiar tu contraseña por una contraseña o frase de contraseña compleja y única de más de 14 caracteres y guardarla en un gestor de contraseñas. Si ya lo has hecho siguiendo las recomendaciones de CyberHoot, ¡enhorabuena!

2. No aceptes todas las invitaciones para conectarte

Ampliar tu red de contactos en redes sociales es importante, pero no a costa de tu seguridad. Los perfiles falsos son un flagelo en las redes sociales y los sitios de citas . Aceptar invitaciones de personas que no conoces directamente les permite realizar ataques de spear-phishing muy efectivos y convincentes contra ti. Solo acepta solicitudes de conexión de personas que conozcas o que te haya presentado un amigo o colega.

3. Habilite la autenticación de dos factores

También es un buen momento para implementar o habilitar la autenticación de dos factores en tu cuenta de Facebook y en cualquier otra cuenta que contenga información confidencial sobre ti (PayPal, LinkedIn, etc.). La autenticación de dos factores dificulta enormemente que los hackers accedan a tus cuentas y roben tus datos.

Qué Significa Esto?

Aunque los datos tienen un par de años, la información filtrada es valiosa para los piratas informáticos que utilizan la información personal de las personas para suplantar su identidad y cometer robo de identidad . Los ciberdelincuentes también estafan a los usuarios mediante ataques de spear-phishing para que les entreguen sus credenciales de inicio de sesión, según Alon Gal, director de tecnología de la empresa de inteligencia sobre ciberdelincuencia Hudson Rock , quien descubrió la filtración de datos.

Una base de datos de ese tamaño que contenga información privada, como los números de teléfono de muchos usuarios de Facebook, sin duda daría lugar a que actores maliciosos aprovecharan los datos para realizar ataques de ingeniería social o intentos de piratería informática.

– Alon Gal, Hudson Rock

Resumen del ataque de Facebook de CyberHoot:

Trend Micro explica los ataques en las redes sociales:

Fuentes