Вчера один из пользователей хакерского форума опубликовал базу данных более чем 533 пользователей социальной сети Facebook*. В ней содержится максимально подробная личная информация – ФИО, даты рождения, телефоны, адреса электронной почты, данные геолокации, семейное положение и т.д. В базе – пользователи из 106 стран, включая более 32 миллионов из США, 11 миллионов из Великобритании и почти 10 миллионов из России.
Изображение: Nano Banana
Журналисты уже подтвердили подлинность информации из утечки на основе записей о некоторых пользователях, сопоставив данные из базы с данными, указанными в самой Facebook*, а также методом функции сброса пароля (в этом случае частично раскрывается номер телефона пользователя). Представитель социальной сети заявил, что персональные данные утекли в руки хакеров из-за уязвимости, которую устранили в 2019 году, однако пострадавшим от этого не легче.
«Столь обширная база данных, содержащая личную информацию, такую как номера телефонов многих пользователей Facebook*, безусловно, приведет к тому, что злоумышленники воспользуются данными для атак социальной инженерии [или] попыток взлома», – так считает Алон Гал (Alon Gal), технический директор компании Hudson Rock, занимающейся расследованием киберпреступлений.
Именно Гал первым обнаружил утечку данных в январе этого года, когда пользователь на том же хакерском форуме рекламировал автоматизированный бот, который за определенную плату предоставлял номера телефонов миллионов пользователей Facebook*. Теперь же вся база размещена на хакерском форуме в бесплатном доступе, что делает ее широко доступной для всех.
* Деятельность организации «Компания Meta (социальные сети Instagram и Facebook)» признана экстремистской и запрещена в РФ