Ευαίσθητα προσωπικά δεδομένα 533 εκατομμυρίων χρηστών του Facebook φαίνεται πως πήραν στα χέρια τους hacker και σύμφωνα με τα διεθνή μέσα ενημέρωσης τα στοιχεία αυτά διέρρευσαν στο Διαδίκτυο και μάλιστα είναι προσβάσιμα δωρεάν. Σύμφωνα με το δημοσίευμα του Business Insider, το οποίο αναμεταδίδει και το πρακτορείο Bloomberg, η διαρροή περιλαμβάνει πολύ ευαίσθητα προσωπικά δεδομένα των χρηστών, όπως τηλεφωνικούς αριθμούς, πλήρη ονόματα, τοποθεσίες, ημερομηνίες γενεθλίων, βιογραφικά στοιχεία αλλά και e-mail.
Σύμφωνα με το άρθρο, τα δεδομένα που διέρρευσαν αφορούν 32 εκατομμύρια χρήστες στις ΗΠΑ, 11 εκατομμύρια χρήστες στο Ηνωμένο Βασίλειο και 6 εκατομμύρια χρήστες στην Ινδία. Όσον αφορά τη χώρα μας, διέρρευσαν τα προσωπικά δεδομένα 617.722 Ελλήνων χρηστών. Κάτι παρόμοιο συνέβη τον περασμένο Ιανουάριο, όταν παραβιάστηκε το ίδιο σύνολο δεδομένων. Εκείνη την εποχή, οι χάκερ μπορούσαν να λάβουν τις πληροφορίες δωρεάν, χρησιμοποιώντας ένα Telegram bot, σύμφωνα με δημοσίευμα του Vice.
«Πρόκειται για παλιά δεδομένα που είχαν αναφερθεί στο παρελθόν, το 2019», δήλωσε εκπρόσωπος του Facebook. «Βρήκαμε και επιδιορθώσαμε αυτό το ζήτημα τον Αύγουστο του 2019». Εκείνη την εποχή, είχε προκύψει ένα σφάλμα στην τεχνολογία της που είχε επιτρέψει τη διαρροή προσωπικών πληροφοριών των χρηστών της. Ωστόσο, όταν τέτοια δεδομένα διαρρέουν από το δίκτυο του Facebook, η εταιρεία δεν μπορεί να τα εμποδίσει να διαδοθούν στο διαδίκτυο.
Ο Αλόν Γκαλ, συνιδρυτής της ισραηλινής εταιρίας κυβερνοασφαλείας Hudson Rock, δήλωσε στο Insider πως μια βάση δεδομένων τέτοιας έκτασης θα μπορούσε να οδηγήσει σε εκμετάλλευση των δεδομένων από κακοποιά στοιχεία προκειμένου να εξαπολύσουν προπαγανδιστικές επιθέσεις ή να επιχειρήσουν την απόκτηση του ελέγχου διαφόρων λογαριασμών. Ο Γκαλ ήταν ένας από τους πρώτους που εντόπισαν τη διαρροή των δεδομένων το περασμένο Σάββατο.
Πώς να ελέγξετε εάν τα στοιχεία σας έχουν διαρρεύσει
Ο Τρόι Χαντ, ειδικός σε θέματα ασφάλειας υπολογιστών και δημιουργός μιας βάσης δεδομένων με τίτλο «Have I been Pwned», δήλωσε στους δημοσιογράφους ότι «δεν έχει δει ακόμη στοιχεία που να αποδεικνύουν ότι αυτή η παραβίαση δεν ήταν νόμιμη». Τελικά, ο Χαντ εντόπισε μόνο 2,5 εκατομμύρια διευθύνσεις email από τον τεράστιο όγκο πληροφοριών που παραβιάστηκαν.
Οι χρήστες που θέλουν να δουν αν έχουν διαρρεύσει τα προσωπικά τους δεδομένα, μπορούν να το κάνουν με έναν απλό τρόπο, εισάγοντας την διεύθυνση του ηλεκτρονικού ταχυδρομείου τους στον ιστότοπο «Have I been Pwned». Ο Χαντ εξετάζει το ενδεχόμενο να αναπτύξει εργαλείο που θα επιτρέπει σε κάποιον να δει εάν έπεσε θύμα υποκλοπής μέσω του αριθμού του κινητού του τηλεφώνου.
Εάν οι προσωπικές σας πληροφορίες έχουν όντως διαρρεύσει, θα πρέπει να αλλάξετε άμεσα τους κωδικούς πρόσβασής σας για ιστότοπους που έχουν παραβιαστεί ή να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης. Μπορείτε επίσης να αρχίσετε να χρησιμοποιείτε τον έλεγχο ταυτότητας δύο παραγόντων για επιπλέον ασφάλεια.
