Thông tin bị rò rỉ bao gồm số điện thoại, ID Facebook, họ tên, vị trí, địa điểm trước đây, ngày sinh, địa chỉ email, tình trạng mối quan hệ và tiểu sử.
Theo một nhà phân tích bảo mật, thông tin cá nhân nhạy cảm của hơn nửa tỷ người dùng Facebook đã bị rò rỉ trên một diễn đàn hack được buôn bán vào đầu ngày hôm nay – một nguy cơ tiềm ẩn đối với hàng triệu nhà giao dịch tiền mã hóa và holder có thể dễ bị tráo sim và các danh tính khác- các cuộc tấn công dựa trên ID.
Tin tức lần đầu tiên được phát hiện bởi Alon Gal, CTO của công ty bảo mật Hudson Rock, người đã đăng trên Twitter về vụ rò rỉ đầu ngày hôm nay.
Theo Gal, vụ rò rỉ này có liên quan đến một lỗ hổng bảo mật được phát hiện lần đầu tiên vào năm 2019. Vào tháng 1/2021, người ta biết rằng tin tặc đã có thể sử dụng thông tin để truy cập số điện thoại của người dùng, bao gồm “Số điện thoại, ID Facebook, Tên đầy đủ, Vị trí, Vị trí trong quá khứ, Ngày sinh, Địa chỉ email, Ngày tạo tài khoản, Trạng thái quan hệ, Tiểu sử”.
Theo Gal, thông tin này giờ đây có thể cho phép tin tặc và kẻ lừa đảo triển khai nhiều hình thức thao túng xã hội xấu xa và các hoạt động lừa đảo mới khác:
All 533,000,000 Facebook records were just leaked for free.
This means that if you have a Facebook account, it is extremely likely the phone number used for the account was leaked.
I have yet to see Facebook acknowledging this absolute negligence of your data. https://t.co/ysGCPZm5U3 pic.twitter.com/nM0Fu4GDY8
— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021
“Những kẻ xấu chắc chắn sẽ sử dụng thông tin cho kỹ thuật xã hội, lừa đảo, hack và chạy quảng cáo.”
Người dùng tiền mã hóa có nguy cơ từ các cuộc tấn công như vậy. Đầu năm nay, một nạn nhân của một cuộc tấn công hoán đổi sim đã kiện công ty điện thoại di động T-Mobile với số tiền 450.000 USD và vào năm 2018, Kaspersky Labs phát hiện ra rằng tin tặc có thể đánh cắp 21.000 ETH, hiện trị giá hơn 43 triệu USD, trong các cuộc tấn công kỹ thuật xã hội lên đến 12 tháng.
Vụ vi phạm dữ liệu cũng là sự việc có quy mô lớn hơn vụ vi phạm Ledger vào cuối năm ngoái. Ngay sau khi hơn 270.000 thông tin của người dùng bị rò rỉ trực tuyến, người dùng đã báo cáo các mối đe dọa tống tiền và xem xét các vụ kiện chống lại công ty ví phần cứng.
Coin68 tổng hợp
Có thể bạn quan tâm:
