Upplýsingar Íslendinga í stórum gagnaleka hjá Facebook Eiður Þór Árnason skrifar 4. apríl 2021 00:22 Gagnaöflun Facebook um notendur sína gerir fyrirtækið gjarnan að skotmarki netþrjóta sem vilja ólmir komast yfir persónuupplýsingar almennings. Getty/Hakan Nural Persónuupplýsingar 533 milljóna notenda Facebook frá 106 löndum hafa verið birtar á netinu. Í gögnunum má meðal annars finna nöfn, símanúmer, staðsetningagögn, fæðingardaga og netföng. Þar er ekki að finna lykilorð eða skilaboð. Gagnasafnið hefur verið birt á umræðuvettvangi hakkara en að sögn dreifingaraðilans má þar finna upplýsingar um 31.343 notendur Facebook á Íslandi. Öryggissérfræðingar hafa miklar áhyggjur af því að persónuupplýsingarnar verði notaðar af netglæpamönnum til að reyna að villa á sér heimildir og svindla á fólki. Í yfirlýsingu frá Facebook segir að um sé að ræða gamlan gagnaleka sem fyrst hafi verið greint frá árið 2019. Fyrirtækið segist þá hafa rakið lekann til hugbúnaðargalla í kerfum Facebook sem sé nú búið að lagfæra. Þó sé erfitt að hafa hemil á dreifingu upplýsinganna eftir að þær sleppa úr fórum samfélagsmiðlarisans. Gríðarlegt magn gagna Alon Gal, yfirmaður tæknimála hjá netöryggisfyrirtækinu Hudson Rock, tilkynnti birtingu gagnanna á laugardag. Hann segir á Twitter að óvenjulegt sé að hakkarar dreifi stórum gagnasöfnum úr lekum víða þar sem markmiðið sé gjarnan að reyna að selja aðgang að gögnunum sem lengst. Á endanum komist þó slík gagnasöfn gjarnan í hendurnar á aðilum sem ákveði að birta þau öðrum að endurgjaldslausu og það sé líklega staðan sem sé nú upp komin. Gal segir að fyrst núna sé hægt að átta sig á heildarumfangi gagnalekans sem átti sér stað hjá Facebook árið 2019 og ástæða sé til að hafa miklar áhyggjur af því að gögnin séu komin í mikla dreifingu. Business Insider var með fyrstu miðlunum til að greina frá birtingu gagnanna og hefur tekist að sannreyna að fjöldi símanúmera og netfanga tilheyri í raun þeim Facebook notendum sem þau eru tengd í gagnasafninu. Details include:Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021 Netöryggi Persónuvernd Samfélagsmiðlar Facebook Mest lesið Setti ofan í við Ingu: „Vert þú ekki með þennan skæting við mig“ Innlent Hvít jól, gular viðvaranir og varasamt ferðaveður Innlent Lyklaskipti í máli og myndum: „Þetta er voldugur lykill“ Innlent Tvö tröllvaxin mál og sækja eigi tekjurnar í fiskinn Innlent Segir Helga Magnús óhæfan til að gegna embættinu Innlent Nýr flugvöllur opnar nýjar dyr fyrir Suður-Grænland Innlent „Ég fæ ekki séð hvaða rugl þetta er“ Innlent „Heimsins furðulegasti fiskur“ afhentur í fjármálaráðuneytinu Innlent Yfirgaf jólatónleika í sjúkrabíl Innlent Sádar sagðir hafa sent fjórar viðvaranir Erlent Fleiri fréttir Sádar sagðir hafa sent fjórar viðvaranir Skutu niður eigin herþotu yfir Rauðahafi Færeyingar fagna tvennum göngum Íslenskur skurðlæknir hlúir að fólki í Magdeburg Mótmælt á meðan minningarathöfn stóð yfir „Þetta var gjörsamlega hræðilegt“ Fimm látnir og tvö hundruð særðir Koma naumlega í veg fyrir stöðvun ríkisreksturs Fimmtugur geðlæknir ók bílnum Heyrðu í þyrlum og öskrum út um gluggann Bifreið ekið á hóp fólks á jólamarkaði Hefja aftur leit að MH370 rúmum tíu árum eftir hvarfið Vara við upprisu ISIS Sjö ára stúlka stungin til bana í skóla Zagreb Eins og Pelicot hafi geymt glæpina á hörðu drifi í huga sínum Repúblikanar höfnuðu fjárlagafrumvarpi sem Trump studdi Sænskur rappari skotinn til bana í bílastæðahúsi Skoða hvort stunguárás hafi átt að líkjast morðinu í New York Mangione líka ákærður af alríkissaksóknurum Saksóknari sagður óhæfur í síðasta málinu gegn Trump Þrjátíu og fimm börn tróðust undir á jólahátíð Danskt sjúkrahús kært til lögreglu vegna tilrauna á ungum drengjum Musk og Trump valda uppnámi í Washington Skorar vestrið á hólm í 21. aldar einvígi Vaktin: Dominique Pelicot dæmdur í tuttugu ára fangelsi Hætta að rukka í almenningssamgöngurnar Dómar yfirvofandi í máli Pelicot Ætla að birta Gaetz-skýrsluna eftir allt saman Hæstiréttur staðfestir dóm yfir Sarkozy Segir sýrlensku þjóðina þreytta og vilja fá að lifa í friði Sjá meira
Gagnasafnið hefur verið birt á umræðuvettvangi hakkara en að sögn dreifingaraðilans má þar finna upplýsingar um 31.343 notendur Facebook á Íslandi. Öryggissérfræðingar hafa miklar áhyggjur af því að persónuupplýsingarnar verði notaðar af netglæpamönnum til að reyna að villa á sér heimildir og svindla á fólki. Í yfirlýsingu frá Facebook segir að um sé að ræða gamlan gagnaleka sem fyrst hafi verið greint frá árið 2019. Fyrirtækið segist þá hafa rakið lekann til hugbúnaðargalla í kerfum Facebook sem sé nú búið að lagfæra. Þó sé erfitt að hafa hemil á dreifingu upplýsinganna eftir að þær sleppa úr fórum samfélagsmiðlarisans. Gríðarlegt magn gagna Alon Gal, yfirmaður tæknimála hjá netöryggisfyrirtækinu Hudson Rock, tilkynnti birtingu gagnanna á laugardag. Hann segir á Twitter að óvenjulegt sé að hakkarar dreifi stórum gagnasöfnum úr lekum víða þar sem markmiðið sé gjarnan að reyna að selja aðgang að gögnunum sem lengst. Á endanum komist þó slík gagnasöfn gjarnan í hendurnar á aðilum sem ákveði að birta þau öðrum að endurgjaldslausu og það sé líklega staðan sem sé nú upp komin. Gal segir að fyrst núna sé hægt að átta sig á heildarumfangi gagnalekans sem átti sér stað hjá Facebook árið 2019 og ástæða sé til að hafa miklar áhyggjur af því að gögnin séu komin í mikla dreifingu. Business Insider var með fyrstu miðlunum til að greina frá birtingu gagnanna og hefur tekist að sannreyna að fjöldi símanúmera og netfanga tilheyri í raun þeim Facebook notendum sem þau eru tengd í gagnasafninu. Details include:Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021
Netöryggi Persónuvernd Samfélagsmiðlar Facebook Mest lesið Setti ofan í við Ingu: „Vert þú ekki með þennan skæting við mig“ Innlent Hvít jól, gular viðvaranir og varasamt ferðaveður Innlent Lyklaskipti í máli og myndum: „Þetta er voldugur lykill“ Innlent Tvö tröllvaxin mál og sækja eigi tekjurnar í fiskinn Innlent Segir Helga Magnús óhæfan til að gegna embættinu Innlent Nýr flugvöllur opnar nýjar dyr fyrir Suður-Grænland Innlent „Ég fæ ekki séð hvaða rugl þetta er“ Innlent „Heimsins furðulegasti fiskur“ afhentur í fjármálaráðuneytinu Innlent Yfirgaf jólatónleika í sjúkrabíl Innlent Sádar sagðir hafa sent fjórar viðvaranir Erlent Fleiri fréttir Sádar sagðir hafa sent fjórar viðvaranir Skutu niður eigin herþotu yfir Rauðahafi Færeyingar fagna tvennum göngum Íslenskur skurðlæknir hlúir að fólki í Magdeburg Mótmælt á meðan minningarathöfn stóð yfir „Þetta var gjörsamlega hræðilegt“ Fimm látnir og tvö hundruð særðir Koma naumlega í veg fyrir stöðvun ríkisreksturs Fimmtugur geðlæknir ók bílnum Heyrðu í þyrlum og öskrum út um gluggann Bifreið ekið á hóp fólks á jólamarkaði Hefja aftur leit að MH370 rúmum tíu árum eftir hvarfið Vara við upprisu ISIS Sjö ára stúlka stungin til bana í skóla Zagreb Eins og Pelicot hafi geymt glæpina á hörðu drifi í huga sínum Repúblikanar höfnuðu fjárlagafrumvarpi sem Trump studdi Sænskur rappari skotinn til bana í bílastæðahúsi Skoða hvort stunguárás hafi átt að líkjast morðinu í New York Mangione líka ákærður af alríkissaksóknurum Saksóknari sagður óhæfur í síðasta málinu gegn Trump Þrjátíu og fimm börn tróðust undir á jólahátíð Danskt sjúkrahús kært til lögreglu vegna tilrauna á ungum drengjum Musk og Trump valda uppnámi í Washington Skorar vestrið á hólm í 21. aldar einvígi Vaktin: Dominique Pelicot dæmdur í tuttugu ára fangelsi Hætta að rukka í almenningssamgöngurnar Dómar yfirvofandi í máli Pelicot Ætla að birta Gaetz-skýrsluna eftir allt saman Hæstiréttur staðfestir dóm yfir Sarkozy Segir sýrlensku þjóðina þreytta og vilja fá að lifa í friði Sjá meira