Facebook Veri İhlali 2021 – Bilmeniz Gereken Her Şey

17 Nisan 2021 By Nick Anderson Yorum yok 5 dakikadır.

Facebook, gizlilik ve güvenlik söz konusu olduğunda neredeyse her yıl kendisini sıcak sularda bulmaya devam ediyor. Beş yıl önce, Facebook, sosyal medya devi 2005'te çevrimiçi olduğundan beri en büyük gizlilik skandalıyla sarsıldı. Bu ayın başlarında, Facebook'ta bir veri ihlali olduğu haberleri manşetlere taşındı. Bu kez, ihlal Facebook'un sistemindeki bir güvenlik açığından kaynaklanıyordu.

533 milyon Facebook kullanıcısının verileri, bilgisayar korsanlarının doldurduğu çevrimiçi bir forumda artık ücretsiz olarak ele geçirilebilir. Facebook CEO'su Mark Zuckerberg'in verileri bile ihlalin bir parçası. Bilgiler hiç şüphesiz kimlik avı gibi dolandırıcılık faaliyetleri için kullanılmaya devam edecektir. Bir Facebook kullanıcısı olarak, ihlalden etkilenmiş olabilirsiniz ve hesabınızı korumak için alabileceğiniz bazı proaktif önlemler vardır.

Ne Çalındı?

Bir veri ihlalinin birincil hedefi, bir platformun güvenliğindeki bir zayıflıktan yararlanarak kullanıcılardan bilgi çalmaktır. Bazı platformlar akıllı sosyal mühendislik tekniklerinin kurbanı bile olabilir. Facebook veri ihlali, Facebook Kimliği, tam ad, telefon numarası, e-posta adresleri ve kullanıcı profilinde kayıtlı diğer bilgi türlerini içerir. Veri hazinesi, dünya çapında 106 ülkeden kullanıcıları kapsar. Hesapların şifreleri çalınmamış olsa da, etkilenen kullanıcılara karşı kimlik avı girişimleri başlatmak için yeterli bilgi var.

Genellikle, bu tür bilgiler şu adreste satılır: koyu Web bunun için ödeme yapmak isteyenler için. Ancak şimdi, veriler herkese açık bir bilgisayar korsanı forumunda ücretsiz olarak erişilebilir durumda ve bu da etkilenenler için daha da tehlikeli hale geliyor.

Ön Onay FastestVPN

Nasıl Çalındı?

Facebook veri ihlalini kabul etti blog Facebook post. Verilerin, Facebook'un Ağustos 2019'da yama yaptığını söylediği bir güvenlik açığı nedeniyle 2019'da meydana gelen bir ihlale ait olduğunu söyledi. Bu amaç için tasarlanmış yazılımları kullanarak. Facebook, ihlalin bir hack değil, bir kazıma yöntemi olduğu ve arka uç güvenliğinin hiçbir şekilde tehlikeye atılmadığı konusunda ısrar ediyor.

Bununla birlikte, bu güvenlik açığının 2019'da yamalanmadan önce ne kadar süredir kullanıldığına dair bir bilgi yok.

Etkilenmediğiniz Nasıl Anlaşılır

Kişiler aracı, profilde herkese açık olmasa bile telefon numarası gibi bilgileri ortaya çıkardı. Bir kullanıcı olarak, Facebook'a giriş yaptığınızda herhangi bir alarm zili duymazsınız. Ve Facebook, etkilenen kullanıcıları bilgilendirmek için herhangi bir plan paylaşmadı.

Bu nedenle, bu tür veri hırsızlıkları, kötü bir aktörün üçüncü şahıs olarak halka açık Wi-Fi gibi güvenli olmayan bir ağda iletişimi engellemek için çalışmasına benzer çünkü tespitinizden kaçar.

İnternet sitesi Ben Pwned Var mı haberin ardından önemli miktarda trafik aldı. Yıllar boyunca meydana gelen birçok veri ihlalinde bir eşleşme bulmak için e-posta adreslerinizi kontrol etmenizi sağlar. Veri kümeleri hazineleri, bilgilerinin sızdırılması durumunda kullanıcıları uyarmada kullanışlıdır. Bu Facebook veri ihlalinin ardından Have I Be Pwned artık telefon numaralarını da destekliyor. Web sitesi, Facebook ihlalinden elde edilen en son verilerle güncellendi ve artık telefon numaranızla da kontrol edebilirsiniz.

Önce e-posta adresinizi girmeyi deneyin, ardından telefon numarasına geçin. Bu özel ihlalin kurbanı olmasanız bile araç, geçmişteki herhangi bir siber saldırıdan eşleşmeleri ortaya çıkaracaktır.

Ne yapmak gerekiyor

Neyse ki parolalar veya finansal ayrıntılar gibi daha önemli bilgiler bu ihlalin bir parçası değildi. Ancak yine de uyarılmak için sebep var. bizim kullandık blog okuyucuları çeşitli siber tehditler ve bunların nasıl önleneceği konusunda eğitmek. Yinelenen siber dolandırıcılıklardan biri Kimlik Avı olarak bilinir.

gibi ayrıntılardan vazgeçmeleri için hedefleri kandırmak için tasarlanmış hileli bir tekniktir. login kimlik bilgileri veya banka bilgileri, genellikle bir aciliyet duygusu yaratarak. Bir kimlik avı e-postası, iCloud hesabınızın kilitli olduğunu ve ilgilenmeniz gerektiğini söyler. E-postanın içindeki sahte bir açılış sayfasına yönlendiren kötü amaçlı bağlantı, gerçek iCloud web sitesine benzeyecek şekilde tasarlanacaktır. Bunun dışında e-posta adresinizi ve şifrenizi girdiğiniz zaman login alanlar, bilgiler kimlik avcısının elinde olacaktır.

gibi daha akıllı sosyal mühendislik teknikleri Mızrak Phishing bir kişiye odaklanır. Yaklaşım, yalnızca sizin veya bir avuç insanın bildiği bazı bilgileri paylaşarak güven oluşturmak olacaktır.

Kimlik avı, tam olarak Facebook ihlalinden elde edilen verilerin kullanılacağı türden bir dolandırıcılık tekniğidir. Aldığınız e-postalara dikkat edin. Herhangi bir bağlantıya tıklamadan veya bir eki indirmeden önce daima göndereni doğrulayın; kimlik avı e-posta adreslerinin farklı bir e-posta adresi olacaktır.

Bir telefon numarası, dijital hayatımızın ayrılmaz bir parçasıdır. İkincisi, bir e-posta adresine, telefon numarası almanın birincil yoludur. İki Factor Authentication kodlar. Ayrıca, otomatik aramalar (veya Robocall'lar), tahmin etmeniz gereken başka bir şeydir.

Sonuç

Artan sayıda veri hırsızlığıyla birlikte, hesaplara yetkisiz erişime karşı koruma sağlamak için belirli önlemlerin alınması gerekir. İhlal - veya herhangi bir ihlal - hesabınızın şifresini içeriyorsa, iki faktörlü kimlik doğrulama sizi hemen bilgilendirir ve başka birinin hesabınıza giriş yapmasını engeller.

Benzer şekilde, halka açık Wi-Fi üzerinden VPN şifrelemesi kullanmak, iletişiminizi kesen kötü bir kişi tarafından verilerinizin koklanmamasını garanti eder.