Exploração do Facebook – Consultoria em Segurança Cibernética

Abril de 2021 : O CyberHoot recebeu uma notificação de um fórum de hackers que publicou os números de telefone e dados pessoais roubados de 533 milhões de usuários do Facebook . Os dados, inicialmente parte de uma violação de segurança ocorrida em 2019, agora estão disponíveis online gratuitamente para qualquer pessoa que queira pesquisar indivíduos, potencialmente para fins de ataque.

Quais dados foram explorados?

Os dados expostos incluem informações pessoais de mais de 533 milhões de usuários do Facebook em 106 países, incluindo mais de 32 milhões de registros de usuários nos EUA, 11 milhões no Reino Unido e 6 milhões na Índia. As informações pessoais dos usuários do Facebook incluem número de telefone, endereço de e-mail/ID do Facebook, nome completo, locais de publicação, data de nascimento e biografia do perfil.

Quão críticos são esses dados?

MUITO IMPORTANTE. Se você foi afetado pela violação de segurança, é fundamental entender quais dados foram expostos e onde esses dados são usados ​​para autenticá-lo (como sua data de nascimento ao receber atendimento médico). Muitas biografias do Facebook contêm uma mina de ouro de informações pessoais. Quanto mais dados em sua biografia, mais fácil será para hackers o atingirem com uma campanha de spear-phishing.

Quem foi afetado?

Público geral

A melhor maneira de descobrir se você foi afetado por essa violação é acessar CyberHoot.com (nossa página inicial), inserir seu endereço de e-mail no primeiro campo e, em seguida, seu número de telefone no segundo. Você pode optar por visualizar o relatório imediatamente ou recebê-lo por e-mail. Ambos os relatórios listarão todas as exposições na Dark Web que a CyberHoot conhece relacionadas ao seu e-mail e número de telefone, e agora incluem os dados da violação do Facebook. Lembre-se de que apenas 32 milhões de contas americanas foram expostas, de um total de 221 milhões de usuários nos EUA. O relatório da CyberHoot fornecerá dicas úteis, como maneiras de melhorar a segurança de suas senhas por meio de senhas fortes e gerenciadores de senhas.

Administradores do CyberHoot

Se você é administrador do CyberHoot, pode visualizar os dados atualizados de exposição na Dark Web dos seus usuários todas as segundas-feiras. Essa violação de segurança do Facebook já consta nos seus relatórios da Dark Web. Lembre-se de que muitos dos seus usuários cadastram endereços de e-mail pessoais no Facebook, mas o CyberHoot utiliza apenas e-mails corporativos para detectar exposições. Recomendamos que você oriente sua equipe a verificar seus e-mails e números de telefone pessoais na página inicial do CyberHoot.

O que podemos e devemos fazer?

O CyberHoot tem três recomendações para todos, não apenas para aqueles cujos dados foram roubados aqui e expostos online. Primeiro, limite os dados que você publica nas redes sociais. Segundo, não aceite solicitações de amizade de pessoas que você não conhece pessoalmente. Podem ser contas falsas. Por fim, ative a autenticação de dois fatores nas suas contas do Facebook e do LinkedIn.

1. Limite as informações públicas (e privadas) nas redes sociais

Mesmo que seu endereço de e-mail ou número de telefone não tenha sido encontrado no banco de dados relacionado ao Facebook ou a outros vazamentos de dados, agora é a hora de revisar suas informações públicas e talvez começar a limitar o que você publica . Independentemente de você ter identificado ou não alguma exposição, provavelmente é hora de alterar sua senha para uma senha ou frase secreta complexa e exclusiva com mais de 14 caracteres e armazená-la em um gerenciador de senhas. Parabéns se você já fez isso com base em recomendações anteriores da CyberHoot.

2. Não aceite todos os convites para se conectar

Construir sua rede de contatos nas mídias sociais é importante, mas não à custa da sua segurança. Perfis falsos são um flagelo nas mídias sociais e em sites de relacionamento . Aceitar convites de pessoas que você não conhece diretamente permite que elas criem ataques de spear-phishing direcionados e convincentes contra você. Aceite conexões apenas de pessoas que você conhece ou que foram apresentadas diretamente por um amigo ou colega.

3. Ativar autenticação de dois fatores

Este também é um ótimo momento para implementar ou ativar a autenticação de dois fatores em sua conta do Facebook e em quaisquer outras contas que contenham informações confidenciais sobre você (PayPal, LinkedIn etc.). A autenticação de dois fatores torna muito difícil para hackers explorarem suas contas e roubarem seus dados.

O que isto significa?

Embora os dados tenham alguns anos, as informações vazadas são valiosas para hackers que usam dados pessoais para se passar por outras pessoas, cometendo roubo de identidade . Criminosos cibernéticos também aplicam golpes em usuários por meio de ataques de spear-phishing , induzindo-os a fornecer credenciais de login, de acordo com Alon Gal, diretor de tecnologia da empresa de inteligência cibernética Hudson Rock , que descobriu os dados vazados.

“Um banco de dados desse tamanho contendo informações privadas, como números de telefone de muitos usuários do Facebook, certamente levaria pessoas mal-intencionadas a aproveitar os dados para realizar ataques de engenharia social [ou] tentativas de hacking”

– Alon Gal, Hudson Rock

Resumo do ataque do CyberHoot ao Facebook:

A Trend Micro explica os ataques nas redes sociais:

Fontes