Exploit di Facebook – Avviso di sicurezza informatica

Aprile 2021 : CyberHoot ha ricevuto la notifica di un forum di hacker che pubblicava i numeri di telefono e i dati personali rubati a 533 milioni di utenti di Facebook . I dati, inizialmente oggetto di una violazione del 2019, sono ora disponibili online gratuitamente per chiunque desideri effettuare ricerche su persone, potenzialmente con l'intento di prenderle di mira e attaccarle.

Quali dati sono stati sfruttati?

I dati esposti includono le informazioni personali di oltre 533 milioni di utenti di Facebook provenienti da 106 paesi, tra cui oltre 32 milioni di utenti negli Stati Uniti, 11 milioni nel Regno Unito e 6 milioni in India. Le informazioni personali degli utenti di Facebook includono il numero di telefono, l'indirizzo email/ID Facebook, il nome completo, la posizione dei post, la data di nascita e la biografia del profilo.

Quanto sono critici questi dati?

MOLTO importante. Se sei stato colpito dalla violazione, è fondamentale capire quali dati sono stati esposti e dove vengono utilizzati per autenticarti (come ad esempio la tua data di nascita quando ricevi cure mediche). Molte biografie di Facebook contengono una miniera d'oro di informazioni personali. Più dati ci sono nella tua biografia, più facile è per gli hacker prenderti di mira con una campagna di spear-phishing.

Chi è stato colpito?

Pubblico generale

Il modo migliore per scoprire se sei stato colpito da questa violazione è visitare CyberHoot.com (la nostra homepage), inserire il tuo indirizzo email nella prima ricerca e poi il tuo numero di telefono nella seconda. Puoi scegliere di visualizzare il report immediatamente o di riceverlo via email. Entrambi i report elencheranno tutte le esposizioni al Dark Web di cui CyberHoot è a conoscenza, relative al tuo indirizzo email e al tuo numero di telefono, e ora includono anche i dati relativi alla violazione di Facebook. Tieni presente che solo 32 milioni di account statunitensi su 221 milioni di utenti statunitensi sono stati esposti. Il report di CyberHoot fornirà suggerimenti utili, come ad esempio come migliorare la sicurezza delle tue password utilizzando password complesse e gestori di password.

Amministratori di CyberHoot

Se sei un amministratore di CyberHoot, puoi visualizzare ogni lunedì i dati aggiornati sull'esposizione dei tuoi utenti al Dark Web. Questa violazione di Facebook è ora presente nei tuoi report sul Dark Web. Tieni presente che molti dei tuoi utenti registrano indirizzi email personali su Facebook, ma CyberHoot utilizza solo email aziendali per rilevare le esposizioni. Potresti voler avvisare il tuo personale di controllare le proprie email personali e i numeri di telefono sulla homepage di CyberHoot.

Cosa possiamo e dovremmo fare?

CyberHoot ha tre raccomandazioni per tutti, non solo per chi ha rubato i propri dati e li ha resi pubblici online. Innanzitutto, limitate i dati che pubblicate sui social media. In secondo luogo, non accettate richieste di amicizia da persone che non conoscete personalmente. Potrebbero essere account falsi. Infine, attivate l'autenticazione a due fattori sui vostri account Facebook e LinkedIn.

1. Limitare le informazioni pubbliche (e private) sui social media

Anche se il tuo indirizzo email o numero di telefono non sono stati trovati nel database relativo a violazioni di dati di Facebook o di altri siti, è il momento di rivedere le tue informazioni pubbliche e magari iniziare a limitare ciò che pubblichi . Che tu abbia riscontrato o meno delle vulnerabilità, è probabilmente il momento di cambiare la tua password con una complessa e univoca di almeno 14 caratteri o una frase di accesso e di memorizzarla in un gestore di password. Ottimo se lo hai già fatto seguendo i precedenti consigli di CyberHoot.

2. Non accettare ogni invito a connetterti

Costruire la propria rete di contatti sui social media è importante, ma non a scapito della propria sicurezza. I profili falsi sono una piaga dei social media e dei siti di incontri . Accettare inviti da persone che non si conoscono direttamente permette loro di orchestrare attacchi di spear-phishing mirati e convincenti contro di voi. Accettate richieste di connessione solo da persone che conoscete o che vi sono state presentate direttamente da un amico o un collega.

3. Abilitare l'autenticazione a due fattori

È anche il momento ideale per implementare o attivare l'autenticazione a due fattori sul tuo account Facebook e su qualsiasi altro account contenente informazioni sensibili che ti riguardano (PayPal, LinkedIn, ecc.). L'autenticazione a due fattori rende estremamente difficile per gli hacker sfruttare le vulnerabilità dei tuoi account e rubare i tuoi dati.

Cosa significa questo?

Sebbene i dati risalgano a un paio d'anni fa, le informazioni trapelate sono preziose per gli hacker che le utilizzano per impersonare le persone, commettendo furto d'identità . I ​​criminali informatici truffano gli utenti anche tramite attacchi di spear-phishing , inducendoli a fornire le proprie credenziali di accesso, secondo Alon Gal, responsabile tecnologico della società di intelligence sui crimini informatici Hudson Rock , che ha scoperto la fuga di dati.

“Un database di quelle dimensioni contenente informazioni private, come i numeri di telefono di molti utenti di Facebook, porterebbe sicuramente i malintenzionati a sfruttare i dati per eseguire attacchi di ingegneria sociale [o] tentativi di hacking”

– Alon Gal, Hudson Rock

Riepilogo dell'attacco CyberHoot su Facebook:

Trend Micro spiega gli attacchi ai social media:

fonti