Нарушение безопасности Facebook в октябре 2018 года: все, что вам нужно знать

Ранее в этом году Facebook подвергся критике за то, что поделился кучей данных для более чем 87 миллионов пользователей с Cambridge Analytica. Как будто компания уже не испытывала трудностей с восстановлением доверия к своей пользовательской базе, теперь Facebook объявил, что информация для около 30 миллионов человек была раскрыта во время атаки, которую она закрыла в сентябре.

Вот все, что вам нужно знать.

Что случилось?

В период с июля 2017 года по сентябрь 2018 года злоумышленники получили доступ к Facebook и создали уязвимость в системе безопасности, которая позволила им получить токены доступа для взятия учетных записей людей.

Facebook сообщает, что 14 сентября он заметил «необычный всплеск активности», а 25 сентября решил, что на него напали.

В течение двух дней мы закрыли уязвимость, прекратили атаку и защитили учетные записи людей, восстановив токены доступа для людей, которые могли быть потенциально уязвимы.

Первоначально, по оценкам Facebook, информацию раскрывали до 50 миллионов пользователей, но с тех пор эта цифра снизилась до 30 миллионов. Из этого числа у 15 миллионов пользователей было взломано их имя и контактная информация (номер телефона и / или адрес электронной почты), а еще 14 миллионов потеряли их и свой пол, имя пользователя Facebook, местоположение, язык, статус отношений, родной город, религию, текущую область проживания, дата рождения, устройства, используемые для доступа к Facebook, работа, образование и многое другое.

Facebook сообщает, что за оставшуюся миллионную информацию информация не была скомпрометирована.

Эта атака не затронула Facebook Messenger, Messenger Kids, Instagram, WhatsApp, Oculus, Workplace, Pages, платежи, любые сторонние приложения или аккаунты разработчиков / рекламы.

Что делает Facebook?

Facebook работает с ФБР, чтобы точно определить, как это произошло, и согласно официальному пресс-релизу, ФБР попросило Facebook «не обсуждать, кто может быть за атакой».

30 миллионов пострадавших пользователей увидят персонализированные сообщения в приложении и на веб-сайте Facebook, чтобы сообщить им, какая у них информация была украдена, а в справочный центр компании также была добавлена ​​новая информация об атаке.

Что вы можете сделать, чтобы защитить себя?

Facebook говорит, что пользователи будут пытаться сообщить им, какие дальнейшие шаги они должны предпринять, но, как всегда, с этими атаками, есть несколько вещей, которые вы можете сделать прямо сейчас, чтобы убедиться, что вы делаете правильные шаги.

Для начала, это никогда не плохая идея сбросить пароль, когда что-то подобное происходит. Кроме того, если вы все еще не используете менеджер паролей или двухфакторную аутентификацию, сейчас самое время изменить это.