Facebook 漏洞 – 网络安全警告

2021年4月：Cyber​​Hoot收到通知，一个黑客论坛公布了533亿Facebook用户的被盗电话号码和个人数据。这些数据最初是2019年Facebook数据泄露事件的一部分，现在已被免费发布到网上，任何人都可以免费获取这些数据，用于调查个人信息，甚至可能用于针对特定目标进行攻击。

哪些数据被利用了？

此次泄露的数据包含来自106个国家/地区的超过533亿Facebook用户的个人信息，其中包括超过32万条美国用户记录、11万条英国用户记录和6万条印度用户记录。Facebook用户的个人信息包括电话号码、电子邮件地址/Facebook ID、姓名、帖子发布地点、出生日期和个人简介。

这些数据有多重要？

非常重要。如果您受到此次数据泄露的影响，务必了解哪些数据被泄露，以及这些数据在哪些方面用于验证您的身份（例如，在接受医疗服务时使用您的出生日期）。许多 Facebook 个人简介都包含大量个人信息。个人简介中的数据越多，黑客就越容易通过鱼叉式网络钓鱼攻击您。

谁受到了影响？

一般公众

要了解您是否受到此次数据泄露的影响，最好的方法是访问Cyber​​Hoot.com（我们的主页），在第一次查询中输入您的电子邮件地址，然后在第二次查询中输入您的电话号码。您可以选择立即查看报告，或选择将报告发送到您的邮箱。两份报告都会列出 Cyber​​Hoot 已知的与您的电子邮件地址和电话号码相关的所有暗网泄露信息，并且现在也包含了 Facebook 数据泄露的相关数据。请注意，此次泄露事件仅涉及 32 万个美国账户（美国用户总数为 221 亿）。Cyber​​Hoot 的报告还会提供一些实用技巧，例如如何通过使用强密码和密码管理器来提高密码安全性。

CyberHoot 管理员

如果您是 Cyber​​Hoot 管理员，您可以在每周一查看用户最新的暗网暴露数据。此次 Facebook 数据泄露事件现已包含在您的暗网报告中。请注意，许多用户使用个人邮箱注册 Facebook，但 Cyber​​Hoot 仅使用工作邮箱来查找数据泄露。建议您提醒员工在Cyber​​Hoot 主页上检查他们的个人邮箱和电话号码。

我们能做什么、应该做什么？

CyberHoot 向所有人提出了三点建议，不仅仅是那些数据被盗并暴露在网上的人。首先，限制你在社交媒体上发布的数据。其次，不要接受陌生人的好友请求。他们可能是假账户。最后，在你的 Facebook 和领英账户中启用双重身份验证。

1. 限制社交媒体公开（和私人）信息

即使您的电子邮件地址或电话号码未出现在与 Facebook 或其他数据泄露事件相关的数据库中，现在也应该检查您的公开信息，并考虑限制您发布的内容。无论您是否发现信息泄露，现在都应该将密码更改为至少 14 个字符的复杂且唯一的密码或密码短语，并将其存储在密码管理器中。如果您已经根据 Cyber​​Hoot 之前的建议采取了这些措施，那就太好了。

2. 不要接受每一个联系邀请

在社交媒体上建立人脉固然重要，但切勿以牺牲自身安全为代价。虚假账号是社交媒体和约会网站的一大祸害。接受陌生人的好友邀请，会让他们有机可乘，精心策划针对你的网络钓鱼攻击。只接受你认识的人，或经朋友、同事介绍的人的好友邀请。

3.启用两因素身份验证

现在也是在您的 Facebook 帐户以及任何其他包含您敏感信息的帐户（例如 PayPal、LinkedIn 等）上启用双因素身份验证 ( 2FA) 的好时机。2FA 能极大地降低黑客入侵您的帐户和窃取您数据的难度。

这是什么意思？

虽然这些数据已有几年历史，但泄露的数据对黑客来说仍然很有价值，他们会利用这些信息冒充他人，实施身份盗窃。据发现泄露数据的网络犯罪情报公司Hudson Rock的首席技术官Alon Gal称，网络犯罪分子还会通过鱼叉式网络钓鱼攻击诱骗用户交出登录凭证。

“如此规模的数据库包含大量 Facebook 用户的电话号码等私人信息，肯定会导致不法分子利用这些数据进行社会工程攻击或黑客攻击。”

——阿隆·加尔，哈德逊岩

CyberHoot Facebook 攻击摘要：

趋势科技解释社交媒体攻击：

来源