Upplýsingar Íslendinga í stórum gagnaleka hjá Facebook Eiður Þór Árnason skrifar 4. apríl 2021 00:22 Gagnaöflun Facebook um notendur sína gerir fyrirtækið gjarnan að skotmarki netþrjóta sem vilja ólmir komast yfir persónuupplýsingar almennings. Getty/Hakan Nural Persónuupplýsingar 533 milljóna notenda Facebook frá 106 löndum hafa verið birtar á netinu. Í gögnunum má meðal annars finna nöfn, símanúmer, staðsetningagögn, fæðingardaga og netföng. Þar er ekki að finna lykilorð eða skilaboð. Gagnasafnið hefur verið birt á umræðuvettvangi hakkara en að sögn dreifingaraðilans má þar finna upplýsingar um 31.343 notendur Facebook á Íslandi. Öryggissérfræðingar hafa miklar áhyggjur af því að persónuupplýsingarnar verði notaðar af netglæpamönnum til að reyna að villa á sér heimildir og svindla á fólki. Í yfirlýsingu frá Facebook segir að um sé að ræða gamlan gagnaleka sem fyrst hafi verið greint frá árið 2019. Fyrirtækið segist þá hafa rakið lekann til hugbúnaðargalla í kerfum Facebook sem sé nú búið að lagfæra. Þó sé erfitt að hafa hemil á dreifingu upplýsinganna eftir að þær sleppa úr fórum samfélagsmiðlarisans. Gríðarlegt magn gagna Alon Gal, yfirmaður tæknimála hjá netöryggisfyrirtækinu Hudson Rock, tilkynnti birtingu gagnanna á laugardag. Hann segir á Twitter að óvenjulegt sé að hakkarar dreifi stórum gagnasöfnum úr lekum víða þar sem markmiðið sé gjarnan að reyna að selja aðgang að gögnunum sem lengst. Á endanum komist þó slík gagnasöfn gjarnan í hendurnar á aðilum sem ákveði að birta þau öðrum að endurgjaldslausu og það sé líklega staðan sem sé nú upp komin. Gal segir að fyrst núna sé hægt að átta sig á heildarumfangi gagnalekans sem átti sér stað hjá Facebook árið 2019 og ástæða sé til að hafa miklar áhyggjur af því að gögnin séu komin í mikla dreifingu. Business Insider var með fyrstu miðlunum til að greina frá birtingu gagnanna og hefur tekist að sannreyna að fjöldi símanúmera og netfanga tilheyri í raun þeim Facebook notendum sem þau eru tengd í gagnasafninu. Details include:Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021 Netöryggi Persónuvernd Samfélagsmiðlar Facebook Mest lesið Vaktin: Totur farnar að teygja sig til norðurs Innlent Sigmundur hafi viljað í kennslustund með nemendum Innlent Jafnast ekki út að vera með annan fótinn í hrauni og hinn í ís Innlent Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Eigandi gistiheimilis handtekinn í gengslum við metanóleitrun Erlent Segir notkun eldflaugarinnar fela í sér stigmögnun átaka Erlent Stöðug virkni í nótt og og litlar breytingar Innlent Bættu krakkpípu við styttu Nínu Sæmundsson í Los Angeles Erlent Kostnaðurinn við krýningu Karls konungs 13 milljarðar króna Erlent Hótaði heimilismönnum með skærum Innlent Fleiri fréttir Bolsonaro og félagar kærðir fyrir valdaránstilraun Trump-liðar heita aðgerðum gegn sakamáladómstólnum Útlit fyrir að Scholz leiði flokk sinn til kosninga þrátt fyrir óvinsældir Eigandi gistiheimilis handtekinn í gengslum við metanóleitrun Kostnaðurinn við krýningu Karls konungs 13 milljarðar króna Pam Bondi kemur í stað Matt Gaetz Segir notkun eldflaugarinnar fela í sér stigmögnun átaka Bættu krakkpípu við styttu Nínu Sæmundsson í Los Angeles Gaetz ætlar sér ekki að verða dómsmálaráðherra Tóku tíu úkraínska fanga af lífi Meina fyrstu trans þingkonunni að fara á kvennaklósettið Fyrsta nærmyndin af stjörnu utan Vetrarbrautarinnar Gefa út handtökuskipun á hendur Netanjahú Fjögur ungmenni nú látin af völdum tréspírans Skutu fyrstu langdrægu skotflauginni að Úkraínu Hugmynd um banana á vegg seldist á 850 milljónir John Prescott fallinn frá Siðanefndin klofin í máli Gaetz en gögn farin að leka Høiby í vikulangt gæsluvarðhald Fara fram á tveggja vikna gæsluvarðhald yfir stjúpsyninum NATO tryggi lykilinnviði eftir ætluð spellvirki í Eystrasalti Hlaut dauðadóm fyrir að eitra fyrir fjórtán vinum með blásýru Hótar að fella stjórnina í skugga „pólitísks dauðadóms“ Mafíuforingi sækist eftir þingsæti í Dyflinni Heitir peningaverðlaunum og lausn þeim sem frelsa gísla Fyrsta trans konan á þingi sætir aðför af hálfu kollega sinna Stofnandi World Wrestling Entertainment verður menntamálaráðherra Úkraínuforseti hvetur Vesturlönd til einbeittari stuðnings Ungar danskar konur taldar hafa látist af metanóleitrun Þúsund dagar af grimmd og eyðileggingu Sjá meira
Gagnasafnið hefur verið birt á umræðuvettvangi hakkara en að sögn dreifingaraðilans má þar finna upplýsingar um 31.343 notendur Facebook á Íslandi. Öryggissérfræðingar hafa miklar áhyggjur af því að persónuupplýsingarnar verði notaðar af netglæpamönnum til að reyna að villa á sér heimildir og svindla á fólki. Í yfirlýsingu frá Facebook segir að um sé að ræða gamlan gagnaleka sem fyrst hafi verið greint frá árið 2019. Fyrirtækið segist þá hafa rakið lekann til hugbúnaðargalla í kerfum Facebook sem sé nú búið að lagfæra. Þó sé erfitt að hafa hemil á dreifingu upplýsinganna eftir að þær sleppa úr fórum samfélagsmiðlarisans. Gríðarlegt magn gagna Alon Gal, yfirmaður tæknimála hjá netöryggisfyrirtækinu Hudson Rock, tilkynnti birtingu gagnanna á laugardag. Hann segir á Twitter að óvenjulegt sé að hakkarar dreifi stórum gagnasöfnum úr lekum víða þar sem markmiðið sé gjarnan að reyna að selja aðgang að gögnunum sem lengst. Á endanum komist þó slík gagnasöfn gjarnan í hendurnar á aðilum sem ákveði að birta þau öðrum að endurgjaldslausu og það sé líklega staðan sem sé nú upp komin. Gal segir að fyrst núna sé hægt að átta sig á heildarumfangi gagnalekans sem átti sér stað hjá Facebook árið 2019 og ástæða sé til að hafa miklar áhyggjur af því að gögnin séu komin í mikla dreifingu. Business Insider var með fyrstu miðlunum til að greina frá birtingu gagnanna og hefur tekist að sannreyna að fjöldi símanúmera og netfanga tilheyri í raun þeim Facebook notendum sem þau eru tengd í gagnasafninu. Details include:Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021
Netöryggi Persónuvernd Samfélagsmiðlar Facebook Mest lesið Vaktin: Totur farnar að teygja sig til norðurs Innlent Sigmundur hafi viljað í kennslustund með nemendum Innlent Jafnast ekki út að vera með annan fótinn í hrauni og hinn í ís Innlent Kosningavaktin: Íslendingar ganga að kjörborðinu Innlent Eigandi gistiheimilis handtekinn í gengslum við metanóleitrun Erlent Segir notkun eldflaugarinnar fela í sér stigmögnun átaka Erlent Stöðug virkni í nótt og og litlar breytingar Innlent Bættu krakkpípu við styttu Nínu Sæmundsson í Los Angeles Erlent Kostnaðurinn við krýningu Karls konungs 13 milljarðar króna Erlent Hótaði heimilismönnum með skærum Innlent Fleiri fréttir Bolsonaro og félagar kærðir fyrir valdaránstilraun Trump-liðar heita aðgerðum gegn sakamáladómstólnum Útlit fyrir að Scholz leiði flokk sinn til kosninga þrátt fyrir óvinsældir Eigandi gistiheimilis handtekinn í gengslum við metanóleitrun Kostnaðurinn við krýningu Karls konungs 13 milljarðar króna Pam Bondi kemur í stað Matt Gaetz Segir notkun eldflaugarinnar fela í sér stigmögnun átaka Bættu krakkpípu við styttu Nínu Sæmundsson í Los Angeles Gaetz ætlar sér ekki að verða dómsmálaráðherra Tóku tíu úkraínska fanga af lífi Meina fyrstu trans þingkonunni að fara á kvennaklósettið Fyrsta nærmyndin af stjörnu utan Vetrarbrautarinnar Gefa út handtökuskipun á hendur Netanjahú Fjögur ungmenni nú látin af völdum tréspírans Skutu fyrstu langdrægu skotflauginni að Úkraínu Hugmynd um banana á vegg seldist á 850 milljónir John Prescott fallinn frá Siðanefndin klofin í máli Gaetz en gögn farin að leka Høiby í vikulangt gæsluvarðhald Fara fram á tveggja vikna gæsluvarðhald yfir stjúpsyninum NATO tryggi lykilinnviði eftir ætluð spellvirki í Eystrasalti Hlaut dauðadóm fyrir að eitra fyrir fjórtán vinum með blásýru Hótar að fella stjórnina í skugga „pólitísks dauðadóms“ Mafíuforingi sækist eftir þingsæti í Dyflinni Heitir peningaverðlaunum og lausn þeim sem frelsa gísla Fyrsta trans konan á þingi sætir aðför af hálfu kollega sinna Stofnandi World Wrestling Entertainment verður menntamálaráðherra Úkraínuforseti hvetur Vesturlönd til einbeittari stuðnings Ungar danskar konur taldar hafa látist af metanóleitrun Þúsund dagar af grimmd og eyðileggingu Sjá meira