Facebook のデータ侵害 2021 – 知っておくべきことすべて

2021 年 4 月 17 日 By ニック・アンダーソンコメントはありません 5 minutes

Facebook は、プライバシーとセキュリティに関して、ほぼ毎年、難題に直面し続けています。 2005 年前、Facebook は、ソーシャルメディアの巨人が XNUMX 年にオンラインになって以来、最大のプライバシースキャンダルに見舞われました。今回の侵害は、Facebook のシステムの脆弱性が原因でした。

533 億 XNUMX 万人の Facebook ユーザーのデータが、ハッカーが集まるオンラインフォーラムで無料で入手できるようになりました。 Facebook の CEO である Mark Zuckerberg のデータでさえ、侵害の一部です。この情報は、フィッシングなどの不正行為に使用されることは間違いありません。 Facebook ユーザーとして、あなたが侵害の影響を受けた可能性があり、アカウントを保護するためにできる予防策があります。

盗まれたもの

データ侵害の主な目的は、プラットフォームのセキュリティの弱点を悪用して、ユーザーから情報を盗むことです。一部のプラットフォームは、巧妙なソーシャルエンジニアリング手法の犠牲になることさえあります。 Facebook のデータ侵害には、Facebook ID、氏名、電話番号、電子メールアドレス、およびユーザープロファイルに保存されているその他の種類の情報が含まれます。データの宝庫には、世界 106 か国のユーザーが含まれています。アカウントのパスワードは盗まれていませんが、影響を受けたユーザーに対してフィッシング攻撃を仕掛けるのに十分な情報があります。

通常、そのような情報はダークウェブ喜んでお金を払ってくれる人へ。しかし今では、公開のハッカーフォーラムで誰でも無料でデータを入手できるため、影響を受ける人々にとってさらに危険な状態になっています。

入手 FastestVPN

どのように盗まれましたか?

Facebookはデータ侵害を認めた blog 役職. このデータは、Facebook が 2019 年 2019 月にパッチを適用したと述べている脆弱性が原因で、XNUMX 年に発生した侵害からのものであると述べています。この目的のために設計されたソフトウェアを使用します。 Facebook は、侵害はハッキングではなくスクレイピング手法であり、バックエンドのセキュリティは決して侵害されていないと主張しています。

ただし、2019 年にパッチが適用されるまで、この脆弱性が悪用された期間は不明です。

影響を受けていないかどうかを確認する方法

連絡先ツールは、プロフィールで公開されていない場合でも、電話番号などの情報を明らかにしました. ユーザーとして、Facebook にログインしてもアラームベルは聞こえません。また、Facebook は、影響を受けるユーザーに通知する計画を共有していません。

このようなデータの盗難が、公共の Wi-Fi などのセキュリティで保護されていないネットワークでの通信を傍受するサードパーティとして機能する悪意のある人物に似ているのは、検出を回避するため非常に危険だからです。

ウェブサイト私はPwnedされているニュースの後、かなりの量のトラフィックを受け取りました。これにより、メールアドレスをチェックして、長年にわたって発生した多くのデータ侵害から一致を見つけることができます. データセットの山は、情報が漏洩した場合にユーザーに警告するのに役立ちます. この Facebook のデータ侵害を受けて、Have I Been Pwned は電話番号もサポートするようになりました。 Web サイトは、Facebook 侵害の最新データで更新されており、電話番号でも確認できるようになりました。

まず、メールアドレスを入力してみて、次に電話番号に移動します。この特定の侵害の被害者ではなかったとしても、ツールは過去のサイバー攻撃からの一致を明らかにします.

するべきこと

幸いなことに、パスワードや財務情報などのより重要な情報は、この侵害の一部ではありませんでした. しかし、まだ注意すべき理由があります。私たちは私たちの blog さまざまなサイバー脅威とその防止方法について読者を教育する。繰り返されるサイバー詐欺の XNUMX つは、フィッシングとして知られています。

これは、ターゲットをだまして次のような詳細をあきらめさせるように設計された詐欺的な手法です。 login 通常、切迫感を生み出すことによって、資格情報または銀行の詳細を確認します。フィッシングメールには、iCloud アカウントがロックされているため、注意が必要であることが示されます。偽のランディングページにつながる電子メール内の悪意のあるリンクは、実際の iCloud Web サイトに似せて設計されています。ただし、メールアドレスとパスワードを login フィールド、情報はフィッシャーの手に渡ります。

次のようなより巧妙なソーシャルエンジニアリング手法スピアフィッシング一人の個人に焦点を当てています。アプローチは、あなたまたは少数の人々だけが知っている情報を共有することによって信頼を築くことです.

フィッシングは、まさに Facebook 侵害のデータが使用される一種の詐欺手法です。受信するメールには注意してください。リンクをクリックしたり、添付ファイルをダウンロードしたりする前に、必ず送信者を確認してください。フィッシングメールアドレスは別のメールアドレスになります。

電話番号は、私たちのデジタルライフに不可欠な要素です。第二に、メールアドレスよりも、電話番号が主要な受信手段です Two-Factor認証コード。さらに、自動通話 (またはロボコール) も予測する必要があります。