Upplýsingar Íslendinga í stórum gagnaleka hjá Facebook Eiður Þór Árnason skrifar 4. apríl 2021 00:22 Gagnaöflun Facebook um notendur sína gerir fyrirtækið gjarnan að skotmarki netþrjóta sem vilja ólmir komast yfir persónuupplýsingar almennings. Getty/Hakan Nural Persónuupplýsingar 533 milljóna notenda Facebook frá 106 löndum hafa verið birtar á netinu. Í gögnunum má meðal annars finna nöfn, símanúmer, staðsetningagögn, fæðingardaga og netföng. Þar er ekki að finna lykilorð eða skilaboð. Gagnasafnið hefur verið birt á umræðuvettvangi hakkara en að sögn dreifingaraðilans má þar finna upplýsingar um 31.343 notendur Facebook á Íslandi. Öryggissérfræðingar hafa miklar áhyggjur af því að persónuupplýsingarnar verði notaðar af netglæpamönnum til að reyna að villa á sér heimildir og svindla á fólki. Í yfirlýsingu frá Facebook segir að um sé að ræða gamlan gagnaleka sem fyrst hafi verið greint frá árið 2019. Fyrirtækið segist þá hafa rakið lekann til hugbúnaðargalla í kerfum Facebook sem sé nú búið að lagfæra. Þó sé erfitt að hafa hemil á dreifingu upplýsinganna eftir að þær sleppa úr fórum samfélagsmiðlarisans. Gríðarlegt magn gagna Alon Gal, yfirmaður tæknimála hjá netöryggisfyrirtækinu Hudson Rock, tilkynnti birtingu gagnanna á laugardag. Hann segir á Twitter að óvenjulegt sé að hakkarar dreifi stórum gagnasöfnum úr lekum víða þar sem markmiðið sé gjarnan að reyna að selja aðgang að gögnunum sem lengst. Á endanum komist þó slík gagnasöfn gjarnan í hendurnar á aðilum sem ákveði að birta þau öðrum að endurgjaldslausu og það sé líklega staðan sem sé nú upp komin. Gal segir að fyrst núna sé hægt að átta sig á heildarumfangi gagnalekans sem átti sér stað hjá Facebook árið 2019 og ástæða sé til að hafa miklar áhyggjur af því að gögnin séu komin í mikla dreifingu. Business Insider var með fyrstu miðlunum til að greina frá birtingu gagnanna og hefur tekist að sannreyna að fjöldi símanúmera og netfanga tilheyri í raun þeim Facebook notendum sem þau eru tengd í gagnasafninu. Details include:Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021 Netöryggi Persónuvernd Samfélagsmiðlar Facebook Mest lesið Hafþór keppir í Rússlandi: „Auðvitað veldur þessi ákvörðun ákveðnum vonbrigðum“ Innlent Morðhótunum í garð kvenna fari fjölgandi Innlent Rafmennt í samstarf og kaupir eignir þrotabúsins Innlent Handtekinn grunaður um vasaþjófnað í miðborginni Innlent Engar reglur á Íslandi um hve mörg börn sæðisgjafar megi eignast Innlent Svona gæti veðrið litið út á sumardeginum fyrsta Veður Úkraína og Bandaríkin nálgast samkomulag Erlent Tveir létust í skotárás á háskóla í Flórída Erlent Hafa áhyggjur af því að sýn Veitna á Heiðmörk sé of þröng Innlent Kartöflugeymsla orðin að menningarhúsi Selfyssinga Innlent Fleiri fréttir Úkraína og Bandaríkin nálgast samkomulag Tveir létust í skotárás á háskóla í Flórída Fjórir létust þegar kláfferja hrapaði á Ítalíu Sterkar vísbendingar um líf á annarri plánetu Hótar að banna erlenda nemendur í Harvard „Þetta er pólitískt val og meðvituð árás á getu fólks til að lifa af“ Verkföll á Tenerife: „Það eru mikil læti sem fylgja þessu“ Hótelstarfsmenn á Tenerife í verkfalli Segir gögn fyrir hendi sem sanni glæpsamlegt athæfi Dómur um trans konur: „Aðeins konur, engir karlar“ Furðureikistjarna sem gengur hornrétt um tvístirni Telja ákvæði jafnréttislaga ekki ná yfir trans konur Fyrrverandi forseti Perú í fimmtán ára fangelsi fyrir peningaþvætti Hafa nú lýst yfir stofnun ríkisstjórnar í landinu Flóttafólki fækkar verulega við landamæri Evrópu Hótar að svipta Harvardháskóla skattfrelsi Blaðamenn fangelsaðir vegna samstarfs við Navalní Líkir viðurkenningu á Palestínu við „sigur fyrir hryðjuverk“ Kyrrsetja þyrlufyrirtækið eftir banaslysið í New York Kveikti í ríkisstjórasetrinu og ætlaði að berja ríkisstjórann með hamri Frysta milljarða fjárveitingar til að refsa Harvard-háskóla Segir Selenskí ábyrgan fyrir stríðsástandinu Tveir skotnir til bana í Gautaborg Sæðisgjafar hafi feðrað tugi barna í trássi við lög Harvard háskólinn neitar að fylgja skilyrðum Trumps Arkitekt guðs skrefi nær dýrðlingatölu Leiðtogar fordæma mannskæða árás Rússa Neita enn að hleypa AP fréttamönnunum að Breyta stjórnarskránni til að banna gleðigönguna Íslenskir feðgar flugu með þyrlunni nokkrum tímum fyrir slysið Sjá meira
Gagnasafnið hefur verið birt á umræðuvettvangi hakkara en að sögn dreifingaraðilans má þar finna upplýsingar um 31.343 notendur Facebook á Íslandi. Öryggissérfræðingar hafa miklar áhyggjur af því að persónuupplýsingarnar verði notaðar af netglæpamönnum til að reyna að villa á sér heimildir og svindla á fólki. Í yfirlýsingu frá Facebook segir að um sé að ræða gamlan gagnaleka sem fyrst hafi verið greint frá árið 2019. Fyrirtækið segist þá hafa rakið lekann til hugbúnaðargalla í kerfum Facebook sem sé nú búið að lagfæra. Þó sé erfitt að hafa hemil á dreifingu upplýsinganna eftir að þær sleppa úr fórum samfélagsmiðlarisans. Gríðarlegt magn gagna Alon Gal, yfirmaður tæknimála hjá netöryggisfyrirtækinu Hudson Rock, tilkynnti birtingu gagnanna á laugardag. Hann segir á Twitter að óvenjulegt sé að hakkarar dreifi stórum gagnasöfnum úr lekum víða þar sem markmiðið sé gjarnan að reyna að selja aðgang að gögnunum sem lengst. Á endanum komist þó slík gagnasöfn gjarnan í hendurnar á aðilum sem ákveði að birta þau öðrum að endurgjaldslausu og það sé líklega staðan sem sé nú upp komin. Gal segir að fyrst núna sé hægt að átta sig á heildarumfangi gagnalekans sem átti sér stað hjá Facebook árið 2019 og ástæða sé til að hafa miklar áhyggjur af því að gögnin séu komin í mikla dreifingu. Business Insider var með fyrstu miðlunum til að greina frá birtingu gagnanna og hefur tekist að sannreyna að fjöldi símanúmera og netfanga tilheyri í raun þeim Facebook notendum sem þau eru tengd í gagnasafninu. Details include:Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021
Netöryggi Persónuvernd Samfélagsmiðlar Facebook Mest lesið Hafþór keppir í Rússlandi: „Auðvitað veldur þessi ákvörðun ákveðnum vonbrigðum“ Innlent Morðhótunum í garð kvenna fari fjölgandi Innlent Rafmennt í samstarf og kaupir eignir þrotabúsins Innlent Handtekinn grunaður um vasaþjófnað í miðborginni Innlent Engar reglur á Íslandi um hve mörg börn sæðisgjafar megi eignast Innlent Svona gæti veðrið litið út á sumardeginum fyrsta Veður Úkraína og Bandaríkin nálgast samkomulag Erlent Tveir létust í skotárás á háskóla í Flórída Erlent Hafa áhyggjur af því að sýn Veitna á Heiðmörk sé of þröng Innlent Kartöflugeymsla orðin að menningarhúsi Selfyssinga Innlent Fleiri fréttir Úkraína og Bandaríkin nálgast samkomulag Tveir létust í skotárás á háskóla í Flórída Fjórir létust þegar kláfferja hrapaði á Ítalíu Sterkar vísbendingar um líf á annarri plánetu Hótar að banna erlenda nemendur í Harvard „Þetta er pólitískt val og meðvituð árás á getu fólks til að lifa af“ Verkföll á Tenerife: „Það eru mikil læti sem fylgja þessu“ Hótelstarfsmenn á Tenerife í verkfalli Segir gögn fyrir hendi sem sanni glæpsamlegt athæfi Dómur um trans konur: „Aðeins konur, engir karlar“ Furðureikistjarna sem gengur hornrétt um tvístirni Telja ákvæði jafnréttislaga ekki ná yfir trans konur Fyrrverandi forseti Perú í fimmtán ára fangelsi fyrir peningaþvætti Hafa nú lýst yfir stofnun ríkisstjórnar í landinu Flóttafólki fækkar verulega við landamæri Evrópu Hótar að svipta Harvardháskóla skattfrelsi Blaðamenn fangelsaðir vegna samstarfs við Navalní Líkir viðurkenningu á Palestínu við „sigur fyrir hryðjuverk“ Kyrrsetja þyrlufyrirtækið eftir banaslysið í New York Kveikti í ríkisstjórasetrinu og ætlaði að berja ríkisstjórann með hamri Frysta milljarða fjárveitingar til að refsa Harvard-háskóla Segir Selenskí ábyrgan fyrir stríðsástandinu Tveir skotnir til bana í Gautaborg Sæðisgjafar hafi feðrað tugi barna í trássi við lög Harvard háskólinn neitar að fylgja skilyrðum Trumps Arkitekt guðs skrefi nær dýrðlingatölu Leiðtogar fordæma mannskæða árás Rússa Neita enn að hleypa AP fréttamönnunum að Breyta stjórnarskránni til að banna gleðigönguna Íslenskir feðgar flugu með þyrlunni nokkrum tímum fyrir slysið Sjá meira