Сразу несколько изданий забили тревогу: некий злоумышленник опубликовал на форуме подробную информацию 533 миллионов пользователей Facebook – включая имена, идентификаторы пользователей, номера телефонов и электронные почты.
Алон Гал, генеральный директор охранной фирмы Hudson Rock, написал в Твиттере об инциденте еще в январе. Гал предупреждал, что кто-то создал базу данных: пользователь Telegram создал бот, который позволял запрашивать базу данных за определенную плату.
«В начале 2020 года была использована уязвимость, которая позволяла видеть номер телефона, связанный с каждой учетной записью Facebook», – объясняет Гал.
Facebook сообщил The Record, что слив данных произошел из-за проблем в 2019-м. Проблему исправили в том же году, но данные успели попасть в чьи-то руки.
Хотя к большинству записей были прикреплены номера телефонов, в слитых данных были обнаружены несколько идентификаторов электронной почты. Для проверки вы можете использовать haveibeenpwned – сайт, который проверяет сливы по идентификаторам электронной почты.
Вот как это сделать:
- зайдите на сайт haveibeenpwned.com со своего телефона или компьютера;
- введите адрес электронной почты;
- если адрес был взломан, вы получите предупреждение о необходимости изменить пароль и включить двухфакторную аутентификацию.
Создатель сайта допускает, что в ближайшем времени может добавить проверку по номеру телефону – актуально как никогда.
Но лучше не ждать. Сразу измените пароль на почте и в ФБ – вот тут можно проверить, слили ли ваш старый пароль, чтобы избежать повторного использования. Кроме того, заведите менеджер паролей, если вы еще этого не сделали.
Читайте также:
Facebook начал беспокоиться об удобстве и психологическом здоровье пользователей
Будьте острожны с чатами Clubhouse. Разговоры можно слить, хотя компания борется с этим