פרטים אישיים של חצי מיליארד משתמשים דלפו מפייסבוק

מחדל אבטחה חמור:פרטים אישיים של יותר מחצי מיליארד משתמשי פייסבוק מ-106 מדינות, בהם כ-3.9 מיליון ישראלים, דלפו ופורסמו ברשת. אתר החדשות "ביזנס אינסיידר" ביצע אימות של חלק מהמשתמשים וכתובות הדואר האלקטרוני ומצא כי מדובר במשתמשים אמיתיים של הרשת החברתית.

מדובר במאגר מידע שדלף בשנת 2019, אך כעת החומרה הגדולה היא בהנגשה שלו והוצאתו מ"הרשת האפלה" (Darknet) אל הקהל הרחב. בין של המידע אפשר למצוא מספרי טלפון, מספרי תעודת זהות וכתובות דואר אלקטרוני, כמו כן, ייתכן מאוד כי חלק גדול ממנו עדיין רלוונטי ובעל ערך עבור פושעי סייבר, שכן הם עושים בו שימוש חוזר אחת לכמה זמן.

עידו נאור, מנכ''ל חברת הסייבר Security Joes סיפר ל"ישראל היום": "לאחרונה ציוצים בטוויטר מצביעים על דליפה של כחצי מיליארד מספרי טלפונים שהגיעו ישירות מניצול חשיפה באפליקציית פייסבוק. החשיפה אמנם הייתה בשנה שעברה, אך מאז אותם האקרים פתחו חשבון טלגרם ובוא, תמורת סכום סמלי, נתנו גישה לחברי הערוץ לתשאל את מסד הנתונים על מנת לוודא אם מספרם מופי".

"בדליפה הזו, על פי מספרים שפורסמו, ישנם 3.9 מיליון מספרי טלפון של ישראלים. ביחד עם שמות המשתמש אין זה מידע בעל רגישות גבוהה, אך במידה והאקרים מעוניינים לנצל את המידע למתקפות יש בידם מידע שדלף מפנקס הבוחרים ובוא מידע המשלים עבורם סט ששווה הרבה יותר. מספר הטלפון, השם, כתובות ומיילים זהו אוסף שאיתו שווה לתכנן קמפיין תקיפה. מה עושים? בטח לא מחליפים טלפונים. ההמלצה היא בעיקר מודעות לאירוע.

מפייסבוק נמסר: "אלו נתונים ישנים. מצאנו את הבעיה וטיפלנו בה באוגוסט 2019".