Facebook-utnyttelse – Råd om cybersikkerhet

April 2021 : CyberHoot mottok melding om et hackingforum som publiserte stjålne telefonnumre og personopplysninger til 533 millioner Facebook- brukere. Dataene var opprinnelig en del av et sikkerhetsbrudd tilbake i 2019, og har nå blitt gjort tilgjengelig på nett for alle som ønsker å undersøke personer, potensielt for å målrette og angripe noen, gratis.

Hvilke data ble utnyttet?

De eksponerte dataene inkluderer personopplysninger om over 533 millioner Facebook-brukere fra 106 land, inkludert over 32 millioner registre om brukere i USA, 11 millioner brukere i Storbritannia og 6 millioner brukere i India. Facebook-brukerens personopplysninger inkluderer telefonnummer , e-postadresse/Facebook-ID, fullt navn, innleggssteder, fødselsdato og profilbiografi.

Hvor kritiske er disse dataene?

SVÆRT kritisk. Hvis du har blitt berørt av sikkerhetsbruddet, er det viktig å forstå hvilke data som ble eksponert og hvor disse dataene brukes til å autentisere deg (for eksempel fødselsdatoen din når du mottar medisinsk behandling). Mange Facebook-biografier inneholder en gullgruve av personlig informasjon. Jo mer data i biografien din, desto lettere er det for hackere å målrette deg med en spearphishing-kampanje.

Hvem har blitt berørt?

Allmennheten

Den beste måten å finne ut om du har blitt påvirket av dette sikkerhetsbruddet, er å gå til CyberHoot.com (hjemmesiden vår), oppgi e-postadressen din i den første forespørselen, og deretter telefonnummeret ditt i en andre forespørsel. Du kan velge å se rapporten umiddelbart eller få den sendt til deg selv på e-post. Begge rapportene vil liste opp alle eksponeringer på det mørke nettet som CyberHoot kjenner til relatert til e-postadressen og telefonnummeret ditt, og inkluderer nå datapunktene for Facebook-bruddet. Husk at bare 32 millioner amerikanske kontoer ble eksponert av 221 millioner amerikanske brukere. CyberHoots rapport vil gi nyttige tips, for eksempel måter å forbedre passordsikkerheten din på gjennom sterke passord og passordbehandlere.

CyberHoot-administratorer

Hvis du er CyberHoot-administrator, kan du se oppdaterte data om eksponering for det mørke nettet for brukerne dine hver mandag. Dette Facebook-bruddet finnes nå i rapportene dine om det mørke nettet. Husk at mange av brukerne dine registrerer personlige e-postadresser for Facebook, men at CyberHoot bare bruker jobb-e-post for å finne eksponeringer. Du kan varsle de ansatte om å få dem til å sjekke sine personlige e-poster og telefonnumre på CyberHoots hjemmeside.

Hva kan og bør vi gjøre?

CyberHoot har tre anbefalinger for alle, ikke bare folk hvis data ble stjålet her og eksponert på nettet. For det første, begrens dataene du legger ut på sosiale medier. For det andre, ikke godta venneforespørsler fra folk du ikke kjenner personlig. De kan være falske kontoer. Til slutt, aktiver tofaktorautentisering på Facebook- og LinkedIn-kontoene dine.

1. Begrens offentlig (og privat) informasjon på sosiale medier

Selv om e-postadressen eller telefonnummeret ditt ikke ble funnet i databasen relatert til Facebook eller andre sikkerhetsbrudd, er det nå på tide å gjennomgå den offentlige informasjonen din og kanskje begynne å begrense hva du publiserer . Enten du ser eksponeringer eller ikke, er det sannsynligvis på tide å endre passordet ditt til et komplekst og unikt passord eller en passfrase på 14+ tegn og lagre det i en passordbehandling. Bra for deg, hvis du allerede har gjort dette basert på tidligere anbefalinger fra CyberHoot.

2. Ikke godta alle invitasjoner til å koble til

Det er viktig å bygge opp kontaktnettverket ditt på sosiale medier, men ikke på bekostning av din egen sikkerhet. Falske profiler er en plage for sosiale medier og datingnettsteder . Å godta invitasjoner fra folk du ikke kjenner direkte, lar dem lage målrettede og overbevisende spearphishing-angrep mot deg. Godta kun kontakter fra folk du kjenner eller ble introdusert direkte for av en venn eller kollega.

3. Aktiver tofaktorautentisering

Det er også et godt tidspunkt å implementere eller aktivere tofaktorautentisering på Facebook-kontoen din og andre kontoer som inneholder sensitiv informasjon om deg (PayPal, LinkedIn osv.). 2FA gjør det veldig, veldig vanskelig for hackere å utnytte kontoene dine og stjele dataene dine.

Hva betyr dette?

Selv om dataene er et par år gamle, er de lekkede dataene verdifulle for hackere som bruker folks personlige informasjon til å utgi seg for å være dem, og dermed begå identitetstyveri . Nettkriminelle svindler også brukere gjennom spear-phishing-angrep til å gi fra seg innloggingsinformasjon, ifølge Alon Gal, teknologidirektør i nettkriminalitetsetterretningsfirmaet Hudson Rock , som oppdaget de lekkede dataene.

«En database av den størrelsen som inneholder privat informasjon, som telefonnumre til mange Facebook-brukere, ville garantert føre til at skurker utnyttet dataene til å utføre sosial manipulering eller hackingforsøk.»

– Alon Gal, Hudson Rock

Sammendrag av CyberHoot FaceBook-angrepet:

Trend Micro forklarer angrep på sosiale medier:

Kilder