Facebook Saldırısı – Siber Güvenlik Uyarısı

Nisan 2021 : CyberHoot, bir siber saldırı forumunun 533 milyon Facebook kullanıcısının çalınmış telefon numaralarını ve kişisel verilerini yayınladığına dair bir bildirim aldı . Veriler ilk olarak 2019'daki bir veri ihlalinin parçasıydı ve şimdi, potansiyel olarak birilerini hedef alıp saldırmak isteyen herkesin ücretsiz olarak erişebileceği şekilde çevrimiçi olarak kullanıma sunuldu.

Hangi Veriler İstismar Edildi?

Ortaya çıkan veriler, 106 ülkeden 533 milyondan fazla Facebook kullanıcısının kişisel bilgilerini içeriyor; bu bilgiler arasında ABD'deki 32 milyondan fazla, İngiltere'deki 11 milyon ve Hindistan'daki 6 milyon kullanıcıya ait kayıtlar da bulunuyor. Facebook kullanıcılarının kişisel bilgileri arasında telefon numarası, e-posta adresi/Facebook kimliği, tam adı, paylaşım konumları, doğum tarihi ve profil biyografisi yer alıyor.

Bu Veriler Ne Kadar Kritik?

ÇOK Kritik. Eğer veri ihlalinden etkilendiyseniz, hangi verilerin ifşa edildiğini ve bu verilerin sizi doğrulamak için nerede kullanıldığını (örneğin tıbbi tedavi alırken doğum tarihiniz gibi) anlamanız önemlidir. Birçok Facebook biyografisi kişisel bilgiler açısından bir hazine niteliğindedir. Biyografinizde ne kadar çok veri varsa, bilgisayar korsanlarının sizi hedef alarak oltalama saldırısı düzenlemesi o kadar kolaylaşır.

Kimler Etkilendi?

Kamuoyu

Bu ihlalden etkilenip etkilenmediğinizi öğrenmenin en iyi yolu CyberHoot.com adresine (ana sayfamıza) gidip ilk sorguda e-posta adresinizi, ikinci sorguda ise telefon numaranızı girmektir. Raporu hemen görüntüleyebilir veya e-posta adresinize gönderilmesini sağlayabilirsiniz. Her iki raporda da CyberHoot'un e-posta adresiniz ve telefon numaranızla ilgili bildiği tüm Dark Web ihlalleri listelenecek ve artık Facebook ihlali verileri de dahil edilecektir. (Unutmayın ki 221 milyon ABD kullanıcısından yalnızca 32 milyon ABD hesabı etkilenmiştir.) CyberHoot'un raporu, güçlü şifreler ve şifre yöneticileri aracılığıyla şifre güvenliğinizi nasıl artırabileceğiniz gibi faydalı ipuçları sunacaktır.

CyberHoot Yöneticileri

Eğer bir CyberHoot yöneticisiyseniz, kullanıcılarınız için güncellenmiş Dark Web maruz kalma verilerini her Pazartesi görüntüleyebilirsiniz. Bu Facebook ihlali artık Dark Web raporlarınızda yer alıyor. Birçok kullanıcınızın Facebook için kişisel e-posta adresleri kaydettiğini, ancak CyberHoot'un maruz kalma durumlarını bulmak için yalnızca iş e-postalarını kullandığını unutmayın. Personelinizi, CyberHoot ana sayfasında kişisel e-postalarını ve telefon numaralarını kontrol etmeleri konusunda uyarmak isteyebilirsiniz.

Ne Yapabiliriz ve Yapmalıyız?

CyberHoot'un, yalnızca verileri burada çalınıp internette ifşa olanlara değil, herkese üç tavsiyesi var. İlk olarak, sosyal medyada paylaştığınız verileri sınırlayın. İkinci olarak, şahsen tanımadığınız kişilerden gelen arkadaşlık isteklerini kabul etmeyin. Sahte hesaplar olabilirler. Son olarak, Facebook ve LinkedIn hesaplarınızda iki faktörlü kimlik doğrulamayı etkinleştirin.

1. Sosyal Medyada Kamuya Açık (ve Özel) Bilgileri Sınırlayın

E-posta adresiniz veya telefon numaranız Facebook veya diğer veri ihlalleriyle ilgili veritabanında bulunmasa bile, şimdi herkese açık bilgilerinizi gözden geçirmenin ve belki de yayınladıklarınızı sınırlamaya başlamanın zamanı geldi . Verilerinizin açığa çıkıp çıkmadığına bakılmaksızın, şifrenizi karmaşık ve benzersiz 14+ karakterli bir şifre veya parola cümlesiyle değiştirmenin ve bir Şifre Yöneticisinde saklamanın zamanı gelmiş olabilir. CyberHoot'un önceki önerilerine dayanarak bunu zaten yaptıysanız, tebrikler.

2. Bağlantıya Yönelik Her Daveti Kabul Etmeyin

Sosyal medyada iletişim ağınızı oluşturmak önemlidir, ancak bu güvenliğinizin ve emniyetinizin pahasına olmamalıdır. Sahte profiller, sosyal medya ve tanışma sitelerinin bir belasıdır. Doğrudan tanımadığınız kişilerden gelen davetleri kabul etmek, onların size karşı özel olarak tasarlanmış ve inandırıcı hedefli kimlik avı saldırıları düzenlemelerine olanak tanır. Yalnızca tanıdığınız veya bir arkadaşınız veya meslektaşınız tarafından doğrudan tanıştırıldığınız kişilerden gelen bağlantıları kabul edin.

3. İki Faktörlü Kimlik Doğrulamayı Etkinleştir

Ayrıca , Facebook hesabınızda ve sizinle ilgili hassas bilgiler içeren diğer hesaplarınızda (PayPal, LinkedIn vb.) İki Faktörlü Kimlik Doğrulama'yı uygulamak veya etkinleştirmek için harika bir zaman . İki Faktörlü Kimlik Doğrulama , bilgisayar korsanlarının hesaplarınızı istismar etmesini ve verilerinizi çalmasını çok çok zorlaştırır.

Ne anlama geliyor?

Veriler birkaç yıl öncesine ait olsa da, sızdırılan veriler, kişisel bilgileri kullanarak onların kimliğine bürünerek kimlik hırsızlığı yapan bilgisayar korsanları için değerli. Siber suç istihbarat firması Hudson Rock'ın baş teknoloji sorumlusu ve sızdırılan verileri keşfeden Alon Gal'e göre, siber suçlular ayrıca hedefli oltalama saldırıları yoluyla kullanıcıları dolandırarak giriş bilgilerini ele geçiriyor.

"Facebook kullanıcılarının telefon numaraları gibi özel bilgilerini içeren bu büyüklükteki bir veritabanı, kötü niyetli kişilerin bu verilerden yararlanarak sosyal mühendislik saldırıları veya bilgisayar korsanlığı girişimleri gerçekleştirmesine kesinlikle yol açacaktır."

– Alon Gal, Hudson Kayası

CyberHoot Facebook Saldırısı Özeti:

Trend Micro Sosyal Medya Saldırılarını Açıklıyor:

kaynaklar