Upplýsingar Íslendinga í stórum gagnaleka hjá Facebook Eiður Þór Árnason skrifar 4. apríl 2021 00:22 Gagnaöflun Facebook um notendur sína gerir fyrirtækið gjarnan að skotmarki netþrjóta sem vilja ólmir komast yfir persónuupplýsingar almennings. Getty/Hakan Nural Persónuupplýsingar 533 milljóna notenda Facebook frá 106 löndum hafa verið birtar á netinu. Í gögnunum má meðal annars finna nöfn, símanúmer, staðsetningagögn, fæðingardaga og netföng. Þar er ekki að finna lykilorð eða skilaboð. Gagnasafnið hefur verið birt á umræðuvettvangi hakkara en að sögn dreifingaraðilans má þar finna upplýsingar um 31.343 notendur Facebook á Íslandi. Öryggissérfræðingar hafa miklar áhyggjur af því að persónuupplýsingarnar verði notaðar af netglæpamönnum til að reyna að villa á sér heimildir og svindla á fólki. Í yfirlýsingu frá Facebook segir að um sé að ræða gamlan gagnaleka sem fyrst hafi verið greint frá árið 2019. Fyrirtækið segist þá hafa rakið lekann til hugbúnaðargalla í kerfum Facebook sem sé nú búið að lagfæra. Þó sé erfitt að hafa hemil á dreifingu upplýsinganna eftir að þær sleppa úr fórum samfélagsmiðlarisans. Gríðarlegt magn gagna Alon Gal, yfirmaður tæknimála hjá netöryggisfyrirtækinu Hudson Rock, tilkynnti birtingu gagnanna á laugardag. Hann segir á Twitter að óvenjulegt sé að hakkarar dreifi stórum gagnasöfnum úr lekum víða þar sem markmiðið sé gjarnan að reyna að selja aðgang að gögnunum sem lengst. Á endanum komist þó slík gagnasöfn gjarnan í hendurnar á aðilum sem ákveði að birta þau öðrum að endurgjaldslausu og það sé líklega staðan sem sé nú upp komin. Gal segir að fyrst núna sé hægt að átta sig á heildarumfangi gagnalekans sem átti sér stað hjá Facebook árið 2019 og ástæða sé til að hafa miklar áhyggjur af því að gögnin séu komin í mikla dreifingu. Business Insider var með fyrstu miðlunum til að greina frá birtingu gagnanna og hefur tekist að sannreyna að fjöldi símanúmera og netfanga tilheyri í raun þeim Facebook notendum sem þau eru tengd í gagnasafninu. Details include:Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021 Netöryggi Persónuvernd Samfélagsmiðlar Facebook Mest lesið Yfirmaður strandgæslunnar látinn fjúka Erlent Kæra ákvörðun Trumps: „Hann getur ekki breytt stjórnarskránni með einu pennastriki“ Erlent Fjárfesta 70 billjónum í gervigreind Erlent Heitar umræður um lokun flugbrautar Innlent Maðurinn sem ók á Ibrahim: „Skelfilegt að enda ferilinn svona“ Innlent Sýklalyfjaónæmi raunveruleg ógn Fréttir Sjúkraflug mikilvægara en „að rífast um einhver tré“ Innlent Hefur ekki fengið verkefni í mánuð Innlent Kristrún væntir áframhaldandi náinna samskipta við Bandaríkin Innlent Prammi á ferðinni á Ölfusá vegna nýrrar brúar Innlent Fleiri fréttir Fjárfesta 70 billjónum í gervigreind Kæra ákvörðun Trumps: „Hann getur ekki breytt stjórnarskránni með einu pennastriki“ Yfirmaður strandgæslunnar látinn fjúka „Við erum Grænlendingar, við erum ekki Bandaríkjamenn eða Danir“ Tilnefning Hegseths samþykkt úr nefnd Náðaði fólk sem beitti lögregluþjóna ofbeldi Yfir níu kílómetrum á sekúndu á vindasömustu plánetunni Gera umfangsmikið áhlaupa á Vesturbakkanum Dularfullar kúlur innihalda ösku, mettaðar fitusýrur og saurgerla Segir Hitler-samanburð þreyttan Gera ráð fyrir að þúsundir líka sé að finna í húsarústunum 66 látnir í bruna á tyrknesku skíðahóteli Fjöldi fólks í óvissu og óöryggi eftir fyrsta dag Trump í embætti Musk sakaður um að heilsa „að nasistasið“ Donald Trump forseti Bandaríkjanna: „Gullöld Bandaríkjanna hefst núna“ Fetar í fótspor eiginmannsins og stofnar rafmynt Vopnahlé skref í rétta átt en varanlegur friður ekki í sjónmáli Biden náðar Fauci, Milley og Cheney í forvarnarskyni Játaði að hafa myrt þrjár ungar stúlkur í Southport Nord Stream-skemmdarverkin stærsti metanlekinn sem sést hefur Bein útsending: Trump sver embættiseið Níutíu Palestínumenn látnir lausir Heitir umfangsmestu brottvísunum í sögu Bandaríkjanna Fjölskyldur fögnuðu þegar gíslum var sleppt Opna fyrir Tiktok á nýjan leik Reyndi að fá bóluefni gegn Covid úr umferð á versta tíma Stofnaði eigin „meme“-rafmynt rétt fyrir embættistöku TikTok bann í Bandaríkjunum Vaktin: Vopnahlé tekur gildi á Gasa Mun færri slasaðir eftir skíðaslysið en talið var í fyrstu Sjá meira
Gagnasafnið hefur verið birt á umræðuvettvangi hakkara en að sögn dreifingaraðilans má þar finna upplýsingar um 31.343 notendur Facebook á Íslandi. Öryggissérfræðingar hafa miklar áhyggjur af því að persónuupplýsingarnar verði notaðar af netglæpamönnum til að reyna að villa á sér heimildir og svindla á fólki. Í yfirlýsingu frá Facebook segir að um sé að ræða gamlan gagnaleka sem fyrst hafi verið greint frá árið 2019. Fyrirtækið segist þá hafa rakið lekann til hugbúnaðargalla í kerfum Facebook sem sé nú búið að lagfæra. Þó sé erfitt að hafa hemil á dreifingu upplýsinganna eftir að þær sleppa úr fórum samfélagsmiðlarisans. Gríðarlegt magn gagna Alon Gal, yfirmaður tæknimála hjá netöryggisfyrirtækinu Hudson Rock, tilkynnti birtingu gagnanna á laugardag. Hann segir á Twitter að óvenjulegt sé að hakkarar dreifi stórum gagnasöfnum úr lekum víða þar sem markmiðið sé gjarnan að reyna að selja aðgang að gögnunum sem lengst. Á endanum komist þó slík gagnasöfn gjarnan í hendurnar á aðilum sem ákveði að birta þau öðrum að endurgjaldslausu og það sé líklega staðan sem sé nú upp komin. Gal segir að fyrst núna sé hægt að átta sig á heildarumfangi gagnalekans sem átti sér stað hjá Facebook árið 2019 og ástæða sé til að hafa miklar áhyggjur af því að gögnin séu komin í mikla dreifingu. Business Insider var með fyrstu miðlunum til að greina frá birtingu gagnanna og hefur tekist að sannreyna að fjöldi símanúmera og netfanga tilheyri í raun þeim Facebook notendum sem þau eru tengd í gagnasafninu. Details include:Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021
Netöryggi Persónuvernd Samfélagsmiðlar Facebook Mest lesið Yfirmaður strandgæslunnar látinn fjúka Erlent Kæra ákvörðun Trumps: „Hann getur ekki breytt stjórnarskránni með einu pennastriki“ Erlent Fjárfesta 70 billjónum í gervigreind Erlent Heitar umræður um lokun flugbrautar Innlent Maðurinn sem ók á Ibrahim: „Skelfilegt að enda ferilinn svona“ Innlent Sýklalyfjaónæmi raunveruleg ógn Fréttir Sjúkraflug mikilvægara en „að rífast um einhver tré“ Innlent Hefur ekki fengið verkefni í mánuð Innlent Kristrún væntir áframhaldandi náinna samskipta við Bandaríkin Innlent Prammi á ferðinni á Ölfusá vegna nýrrar brúar Innlent Fleiri fréttir Fjárfesta 70 billjónum í gervigreind Kæra ákvörðun Trumps: „Hann getur ekki breytt stjórnarskránni með einu pennastriki“ Yfirmaður strandgæslunnar látinn fjúka „Við erum Grænlendingar, við erum ekki Bandaríkjamenn eða Danir“ Tilnefning Hegseths samþykkt úr nefnd Náðaði fólk sem beitti lögregluþjóna ofbeldi Yfir níu kílómetrum á sekúndu á vindasömustu plánetunni Gera umfangsmikið áhlaupa á Vesturbakkanum Dularfullar kúlur innihalda ösku, mettaðar fitusýrur og saurgerla Segir Hitler-samanburð þreyttan Gera ráð fyrir að þúsundir líka sé að finna í húsarústunum 66 látnir í bruna á tyrknesku skíðahóteli Fjöldi fólks í óvissu og óöryggi eftir fyrsta dag Trump í embætti Musk sakaður um að heilsa „að nasistasið“ Donald Trump forseti Bandaríkjanna: „Gullöld Bandaríkjanna hefst núna“ Fetar í fótspor eiginmannsins og stofnar rafmynt Vopnahlé skref í rétta átt en varanlegur friður ekki í sjónmáli Biden náðar Fauci, Milley og Cheney í forvarnarskyni Játaði að hafa myrt þrjár ungar stúlkur í Southport Nord Stream-skemmdarverkin stærsti metanlekinn sem sést hefur Bein útsending: Trump sver embættiseið Níutíu Palestínumenn látnir lausir Heitir umfangsmestu brottvísunum í sögu Bandaríkjanna Fjölskyldur fögnuðu þegar gíslum var sleppt Opna fyrir Tiktok á nýjan leik Reyndi að fá bóluefni gegn Covid úr umferð á versta tíma Stofnaði eigin „meme“-rafmynt rétt fyrir embættistöku TikTok bann í Bandaríkjunum Vaktin: Vopnahlé tekur gildi á Gasa Mun færri slasaðir eftir skíðaslysið en talið var í fyrstu Sjá meira