به گزارش بخش علمی رسانه اخبار فناوری تک فاکس،
بیش از یک میلیارد کاربر فیس بوک اطلاعات مربوط به حساب خصوصی خود را در یکی از بزرگترین نقض داده ها در تاریخ رسانه های اجتماعی به سرقت برده اند.
یک مجرمان سایبری با استفاده از Alias Bytebreaker ادعا می کند 1.2 میلیارد سوابق فیس بوک را خراب کرده است و اکنون داده ها را در وب تاریک می فروشد.
خراش یا خراش وب شامل استفاده از ابزارهای خودکار برای جمع آوری مقادیر زیادی از داده ها از وب سایت ها ، مشابه کپی کردن و چسباندن اطلاعات در مقیاس است.
محققان امنیت سایبری در CyberNews نشان دادند که داده های سرقت شده شامل نام ها ، شناسه های کاربر ، آدرس های ایمیل ، شماره تلفن ، تولد ، اطلاعات جنسیتی و داده های موقعیت مکانی مانند شهر ، ایالت و کشور است.
محققان می گویند Bytebreaker از یک نقص در یک ابزار خاص فیس بوک که برای برنامه ها یا برنامه ها به داده های کاربر دسترسی پیدا می کند ، سوء استفاده کرد.
در صورت تأیید ، Trove Bytebreaker بزرگترین حادثه جابجایی داده های منفرد را از یک بستر رسانه های اجتماعی تا به امروز نشان می دهد.
مقامات از همه کاربران فیس بوک می خواهند که رمزهای عبور خود را تغییر دهند ، اعتبار خود را یخ بزنند و هشدارهای کلاهبرداری را در حساب های بانکی خود فعال کنند.
آنها هشدار می دهند که مجموعه داده های توسط Bytebreaker حاوی اطلاعات کافی برای مجرمان سایبری برای باز کردن کارت های اعتباری در نام قربانیان یا دسترسی به حساب های مالی آنها است.
محققان امنیت اینترنت فاش کردند که نام ها ، شناسه های کاربر ، آدرس های ایمیل ، شماره تلفن ، تولد ، اطلاعات جنسیت کاربر و مکان ها در این نقض گرفته شده است
Bytebreaker نمونه ای از 100000 سوابق کاربر را در وب تاریک به اشتراک گذاشت تا ثابت کند که داده ها را دارند.
با این حال ، هر دو کارشناسان امنیت فیس بوک و سایبری در حال سؤال هستند که آیا دزد سایبری واقعاً آنچه را که ادعا می کنند دارد یا خیر.
سخنگوی متا به دیلی میل گفت که گفته می شود که بایت شکن اطلاعات سرقت شده در واقع از نقض 2021 فیس بوک است که شامل بیش از 500 میلیون کاربر است.
“این از سال 2021 است ، بنابراین ادعای جدیدی نیست. ما این سالها پیش فاش کردیم و برای جلوگیری از وقوع حوادث مشابه اقدام کرده ایم.
به گفته محققان HackRead ، برخی از داده های موجود در 100،000 نمونه کاربر Bytebreaker که در وب تاریک ارسال شده است از آن نقض 2021 است ، بنابراین ممکن است مجرمان سایبری در تلاش باشد تا داده های قدیمی را به عنوان جدید منتقل کند.
کارشناسان سایبری اضافه کردند که Bytebreaker در تبلیغ وب تاریک خود ادعا کرده است که 1.2 میلیارد حساب در “200 میلیون ردیف” ذخیره شده است.
با این حال ، در پایگاه داده ها ، هر “ردیف” اطلاعات کامل یک کاربر (نام ، ایمیل و غیره) را نشان می دهد.
بنابراین ، 1.2 میلیارد رکورد باید به 1.2 میلیارد ردیف نیاز داشته باشد ، نه 200 میلیون ، و حتی شک و تردید بیشتری به داستان هکر اضافه می کند.
کارشناسان امنیت فیس بوک و سایبری این سؤال را مطرح می کنند که آیا سایبر سایبر در واقع 1.2 میلیارد سوابق فیس بوک را جمع آوری کرده است یا اینکه نقض داده دروغ است
یک مجرمان سایبری توسط Alias ’Bytebreaker’ ادعا کرده است که آنها 1.2 میلیارد سوابق فیس بوک را از این سیستم عامل خراب کرده اند و اکنون داده ها را در Dark Web می فروشند
این امر از 700 میلیون ضایعات LinkedIn و 533 میلیون نقض فیس بوک در سال 2021 فراتر می رود.
“خراش دادن داده ها با استفاده از ویژگی هایی برای کمک به افراد برای نقض شرایط ما. ما تیم هایی در سراسر شرکت داریم که برای تشخیص و متوقف کردن این رفتارها تلاش می کنند.
متا به دیلی میل گفت که موضع آنها در مورد این مسئله تغییر نکرده است و شرکت قاطعانه معتقد است که اطلاعات جدیدی از فیس بوک گرفته نشده است.
Bytebreaker ادعا می کند که آنها داده ها را با سوءاستفاده از رابط برنامه نویسی برنامه فیس بوک (API) جمع آوری کرده اند.
API فیس بوک می تواند به یک برنامه اجازه دهد تا به پروفایل های کاربر دسترسی پیدا کند تا نام یا پست های خود را نشان دهد.
هکر راهی برای ترفند یا استفاده بیش از حد از این API برای جمع آوری مقادیر گسترده داده های کاربر بدون اجازه فهمید.
این مانند یافتن یک حفره در سیستم رایانه ای یک کتابخانه است تا اطلاعات تماس همه را به جای اینکه فقط یک کتاب را وام بگیرید ، بارگیری کنید.
همراه با تغییر رمز عبور ایمیل و انجماد اعتبار خود ، به روزرسانی رمزهای عبور خود را برای حساب هایی که از همان ایمیل یا شماره تلفنی استفاده می کنند که ممکن است از فیس بوک به سرقت رفته باشد ، در نظر بگیرید.
همچنین می توانید احراز هویت دو عاملی را فعال کنید ، که یک قدم اضافی برای ورود به سیستم اضافه می کند ، مانند کدی که به تلفن یا ایمیل شما ارسال شده است ، دسترسی هکرها حتی اگر رمز عبور شما را برای هکرها سخت تر می کند.