Zneužitie na Facebooku – Poradenstvo v oblasti kybernetickej bezpečnosti

Apríl 2021 : CyberHoot dostal oznámenie o hackerskom fóre, ktoré zverejnilo ukradnuté telefónne čísla a osobné údaje 533 miliónov používateľov Facebooku . Údaje boli pôvodne súčasťou úniku údajov v roku 2019 a teraz sú online sprístupnené každému, kto chce bezplatne vyhľadávať ľudí a potenciálne niekoho napadnúť.

Aké údaje boli zneužité?

Odhalené údaje zahŕňajú osobné údaje viac ako 533 miliónov používateľov Facebooku zo 106 krajín vrátane viac ako 32 miliónov záznamov o používateľoch v USA, 11 miliónov o používateľoch vo Veľkej Británii a 6 miliónov o používateľoch v Indii. Osobné údaje používateľov Facebooku zahŕňajú ich telefónne číslo, e-mailovú adresu/Facebook ID, celé meno, miesto zverejnenia príspevkov, dátum narodenia a profilový životopis.

Aké kritické sú tieto údaje?

VEĽMI kritické. Ak vás únik zasiahol, je dôležité pochopiť, aké údaje boli odhalené a kde sa tieto údaje používajú na vašu autentifikáciu (napríklad dátum narodenia pri lekárskej starostlivosti). Mnohé životopisy na Facebooku obsahujú zlatú baňu osobných informácií. Čím viac údajov máte vo svojom životopise, tým ľahšie je pre hackerov zamerať sa na vás prostredníctvom phishingovej kampane.

Kto bol postihnutý?

Široká verejnosť

Najlepší spôsob, ako zistiť, či vás toto narušenie zasiahlo, je navštíviť stránku CyberHoot.com (naša domovská stránka), pri prvom dopyte zadať svoju e-mailovú adresu a pri druhom dopyte svoje telefónne číslo. Môžete si vybrať, či si chcete správu zobraziť okamžite alebo si ju nechať poslať e-mailom. Obe správy uvedú všetky expozície na temnom webe, o ktorých CyberHoot vie, a ktoré súvisia s vašou e-mailovou adresou a telefónnym číslom, a teraz obsahujú aj údaje o narušení bezpečnosti na Facebooku. Majte na pamäti, že z 221 miliónov používateľov v USA bolo odhalených iba 32 miliónov účtov. Správa CyberHoot poskytne užitočné tipy, ako napríklad spôsoby, ako zlepšiť zabezpečenie hesla pomocou silných hesiel a správcov hesiel.

Administrátori CyberHootu

Ak ste správcom CyberHootu, každý pondelok si môžete pozrieť aktualizované údaje o expozícii na dark webe pre svojich používateľov. Toto narušenie bezpečnosti na Facebooku sa teraz nachádza vo vašich prehľadoch o dark webe. Majte na pamäti, že mnohí z vašich používateľov si registrujú osobné e-mailové adresy pre Facebook, ale CyberHoot používa na vyhľadávanie expozícií iba pracovný e-mail. Možno budete chcieť upozorniť svojich zamestnancov, aby si skontrolovali svoje osobné e-maily a telefónne čísla na domovskej stránke CyberHootu.

Čo môžeme a mali by sme urobiť?

CyberHoot má tri odporúčania pre všetkých, nielen pre ľudí, ktorých údaje boli ukradnuté tu a zverejnené online. Po prvé, obmedzte údaje, ktoré uverejňujete na sociálnych sieťach. Po druhé, neprijímajte žiadosti o priateľstvo od ľudí, ktorých osobne nepoznáte. Môžu to byť falošné účty. Nakoniec, povoľte dvojfaktorové overenie vo svojich účtoch na Facebooku a LinkedIn.

1. Obmedzte verejné (a súkromné) informácie na sociálnych sieťach

Aj keď sa vaša e-mailová adresa alebo telefónne číslo nenašli v databáze súvisiacej s Facebookom alebo inými únikmi, teraz je čas skontrolovať svoje verejné informácie a možno začať obmedzovať to, čo zverejňujete . Či už vidíte odhalenia alebo nie, je pravdepodobne čas zmeniť si heslo na zložité a jedinečné heslo alebo prístupovú frázu s dĺžkou 14 a viac znakov a uložiť si ju v Správcovi hesiel. Dobre pre vás, ak ste to už urobili na základe predchádzajúcich odporúčaní od CyberHoot.

2. Neprijímajte každé pozvanie na spojenie

Budovanie siete kontaktov na sociálnych sieťach je dôležité, ale nie na úkor vašej bezpečnosti. Falošné profily sú postrachom sociálnych médií a zoznamovacích webových stránok. Prijímanie pozvánok od ľudí, ktorých priamo nepoznáte, im umožňuje vytvárať proti vám cielené a presvedčivé phishingové útoky. Prijímajte kontakty iba od ľudí, ktorých poznáte alebo s ktorými vás priamo zoznámil priateľ či kolega.

3. Povoľte dvojfaktorové overenie

Je tiež vhodný čas na implementáciu alebo povolenie dvojfaktorového overovania na vašom účte na Facebooku a všetkých ostatných účtoch obsahujúcich citlivé informácie o vás (PayPal, LinkedIn atď.). Dvojfaktorové overovanie veľmi sťažuje hackerom zneužitie vašich účtov a krádež vašich údajov.

Čo to znamená?

Hoci sú údaje staré niekoľko rokov, uniknuté údaje sú cenné pre hackerov , ktorí používajú osobné údaje ľudí na vydávanie sa za nich, čím sa dopúšťajú krádeže identity . Kyberzločinci tiež podvádzajú používateľov prostredníctvom útokov typu Spear-Phishing , aby od nich získali prihlasovacie údaje, uviedol Alon Gal, hlavný technologický riaditeľ spoločnosti Hudson Rock , ktorá sa zaoberá kybernetickou kriminalitou a objavila uniknuté údaje.

„Databáza takejto veľkosti obsahujúca súkromné ​​informácie, ako sú telefónne čísla mnohých používateľov Facebooku, by určite viedla k tomu, že by zlí aktéri zneužili tieto údaje na vykonávanie útokov sociálneho inžinierstva [alebo] hackerských útokov.“

– Alon Gal, Hudson Rock

Zhrnutie útoku CyberHoot na Facebook:

Trend Micro vysvetľuje útoky na sociálnych sieťach:

Zdroje