Facebook: 30 millió felhasználó adatai jutottak illetéktelen kezekbe

Körülbelül két hete a Facebook a felhasználók tudtára hozta, hogy 50 millió fiókot érintő sebezhetőséget használtak ki a hackerek, de ekkor még nem árultak el semmi konkrétumot azzal kapcsolatban, hogy az érintett felhasználók adatai illetéktelen kezekbe kerültek-e avagy sem.

Tegnap a Facebook egy újabb közleményt tett közzé, amelyben pontosan leírják, hány személy érintett az ügyben, valamint pontosan milyen adatokat is kaparintottak meg. A Facebook arra is lehetőséget ad, hogy megnézzétek, mi a helyzet a ti személyes adataitokkal, de először nézzük, pontosan mi is történt!

A támadók kihasználták a „Megtekintés mint” funkcióban rejlő sebezhetőségeket, ezzel megszerezve a felhasználók hozzáférési tokenjét. Eredetileg az érintett személyek számát 50 millióra lőtték be, de mint kiderült, „csak” 30 millióról van szó. Egy automatizált technikával különböző fiókokat irányítottak a támadók. Egyik felhasználói fiókról a másikra haladva megkaparintották körülbelül 400 000 személy tokenjét. A támadók ennek a 400 000 fióknak egy részét használták ki, hogy megkaparintsák további 30 millió fiók tokenjét. 15 millió felhasználó esetében a támadók kezébe jutott a név, valamint az elérhetőségek (telefonszám, email vagy mindkettő). 14 millió személy esetében a fentieken felül még a nem, a felhasználónév, a nyelv, a vallás, a születési hely, a jelenlegi város, a használt eszközök fajtája, iskola, munkahely, a 10 legutóbbi bejelentkezési hely, követett oldalak, valamint az utolsó 15 keresés szintén a támadók kezébe került. A maradék 1 millió személy esetében pedig nem fértek hozzá az információkhoz.

Látogassatok el erre az oldalra, hogy megtudjátok, a ti fiókotok érintett-e az ügyben.

Az elkövetkező napokban pedig maga a Facebook is küldeni fog egy üzenetet mind a 30 millió személy számára, amelyben részletesen kifejtik azt is, hogy pontosan milyen adatok kerültek a támadók kezébe. A Facebook közleményét itt találjátok.