Facebook-exploit – Cybersecurityadvies

7 april 2021 | Blog

April 2021 : CyberHoot ontving een melding dat een hackerforum de gestolen telefoonnummers en persoonlijke gegevens van 533 miljoen Facebook- gebruikers publiceerde. De gegevens waren oorspronkelijk afkomstig van een datalek in 2019 en zijn nu gratis online beschikbaar voor iedereen die informatie over mensen wil opzoeken, mogelijk om iemand aan te vallen.

Welke gegevens werden misbruikt?

De gelekte gegevens omvatten de persoonlijke informatie van meer dan 533 miljoen Facebook-gebruikers uit 106 landen, waaronder meer dan 32 miljoen records van gebruikers in de VS, 11 miljoen van gebruikers in het VK en 6 miljoen van gebruikers in India. De persoonlijke informatie van de Facebook-gebruiker omvat hun telefoonnummer, e-mailadres/Facebook-ID, volledige naam, locaties van berichten, geboortedatum en profielbeschrijving.

Hoe belangrijk zijn deze gegevens?

ZEER belangrijk. Als u getroffen bent door het datalek, is het essentieel om te begrijpen welke gegevens zijn gelekt en waar die gegevens worden gebruikt om u te authenticeren (zoals uw geboortedatum bij medische behandelingen). Veel Facebook-profielen bevatten een schat aan persoonlijke informatie. Hoe meer gegevens er in uw profiel staan, hoe makkelijker het voor hackers is om u te targeten met een spear-phishingcampagne.

Wie zijn erdoor getroffen?

Algemeen publiek

De beste manier om erachter te komen of u getroffen bent door dit datalek, is door naar CyberHoot.com (onze homepage) te gaan, uw e-mailadres in te voeren bij uw eerste zoekopdracht en vervolgens uw telefoonnummer bij een tweede zoekopdracht. U kunt ervoor kiezen om het rapport direct te bekijken of het naar uzelf te laten e-mailen. Beide rapporten bevatten een overzicht van alle Dark Web-lekken waarvan CyberHoot op de hoogte is en die gerelateerd zijn aan uw e-mailadres en telefoonnummer. De gegevens van het Facebook-lek zijn hier niet in opgenomen. (Houd er rekening mee dat slechts 32 miljoen Amerikaanse accounts zijn blootgesteld van de 221 miljoen Amerikaanse gebruikers.) Het rapport van CyberHoot biedt nuttige tips, zoals manieren om uw wachtwoordbeveiliging te verbeteren met behulp van sterke wachtwoorden en wachtwoordmanagers.

CyberHoot-beheerders

Als CyberHoot-beheerder kunt u elke maandag de bijgewerkte gegevens over de blootstelling aan het dark web van uw gebruikers bekijken. Deze inbreuk op Facebook is nu opgenomen in uw dark web-rapporten. Houd er rekening mee dat veel van uw gebruikers persoonlijke e-mailadressen registreren voor Facebook, maar dat CyberHoot alleen zakelijke e-mailadressen gebruikt om blootstellingen te detecteren. U kunt uw medewerkers erop wijzen dat ze hun persoonlijke e-mailadressen en telefoonnummers moeten controleren op de homepage van CyberHoot.

Wat kunnen en moeten we doen?

CyberHoot heeft drie aanbevelingen voor iedereen, niet alleen voor mensen van wie de gegevens hier zijn gestolen en online openbaar zijn gemaakt. Ten eerste: beperk de gegevens die je op sociale media plaatst. Ten tweede: accepteer geen vriendschapsverzoeken van mensen die je niet persoonlijk kent. Het kunnen nepaccounts zijn. Tot slot: schakel tweefactorauthenticatie in voor je Facebook- en LinkedIn-accounts.

1. Beperk openbare (en privé) informatie op sociale media

Ook als uw e-mailadres of telefoonnummer niet in de database van Facebook of andere datalekken is gevonden, is het nu tijd om uw openbare informatie te controleren en wellicht te beperken wat u publiceert . Of u nu wel of geen datalekken ziet, het is waarschijnlijk verstandig om uw wachtwoord te wijzigen in een complex en uniek wachtwoord of wachtzin van minimaal 14 tekens en dit op te slaan in een wachtwoordmanager. Goed zo, als u dit al hebt gedaan naar aanleiding van eerdere aanbevelingen van CyberHoot.

2. Accepteer niet elke uitnodiging om verbinding te maken

Het opbouwen van een netwerk van contacten op sociale media is belangrijk, maar niet ten koste van je veiligheid. Nepprofielen zijn een plaag op sociale media en datingsites . Door uitnodigingen te accepteren van mensen die je niet persoonlijk kent, geef je ze de kans om doelgerichte en overtuigende spear-phishing-aanvallen op je uit te voeren. Accepteer alleen connecties van mensen die je kent of aan wie je bent voorgesteld door een vriend of collega.

3. Schakel authenticatie in twee stappen in

Het is ook een uitstekend moment om tweefactorauthenticatie (2FA) in te stellen of te activeren voor je Facebook-account en andere accounts met gevoelige informatie (zoals PayPal, LinkedIn, enz.). 2FA maakt het voor hackers erg moeilijk om je accounts te misbruiken en je gegevens te stelen.

Wat betekent dit?

Hoewel de gegevens al een paar jaar oud zijn, zijn de gelekte gegevens waardevol voor hackers die de persoonlijke informatie van mensen gebruiken om zich voor te doen als die persoon en identiteitsdiefstal te plegen . Cybercriminelen misleiden gebruikers ook via spear-phishing-aanvallen om inloggegevens prijs te geven, aldus Alon Gal, de chief technology officer van het cybercriminaliteitsonderzoeksbureau Hudson Rock , die de gelekte gegevens ontdekte.

“Een database van die omvang met privé-informatie zoals telefoonnummers van veel Facebook-gebruikers zou er zeker toe leiden dat kwaadwillenden misbruik van de gegevens zouden maken om social-engineering-aanvallen of hackpogingen uit te voeren.”

– Alon Gal, Hudson Rock