Upplýsingar Íslendinga í stórum gagnaleka hjá Facebook Eiður Þór Árnason skrifar 4. apríl 2021 00:22 Gagnaöflun Facebook um notendur sína gerir fyrirtækið gjarnan að skotmarki netþrjóta sem vilja ólmir komast yfir persónuupplýsingar almennings. Getty/Hakan Nural Persónuupplýsingar 533 milljóna notenda Facebook frá 106 löndum hafa verið birtar á netinu. Í gögnunum má meðal annars finna nöfn, símanúmer, staðsetningagögn, fæðingardaga og netföng. Þar er ekki að finna lykilorð eða skilaboð. Gagnasafnið hefur verið birt á umræðuvettvangi hakkara en að sögn dreifingaraðilans má þar finna upplýsingar um 31.343 notendur Facebook á Íslandi. Öryggissérfræðingar hafa miklar áhyggjur af því að persónuupplýsingarnar verði notaðar af netglæpamönnum til að reyna að villa á sér heimildir og svindla á fólki. Í yfirlýsingu frá Facebook segir að um sé að ræða gamlan gagnaleka sem fyrst hafi verið greint frá árið 2019. Fyrirtækið segist þá hafa rakið lekann til hugbúnaðargalla í kerfum Facebook sem sé nú búið að lagfæra. Þó sé erfitt að hafa hemil á dreifingu upplýsinganna eftir að þær sleppa úr fórum samfélagsmiðlarisans. Gríðarlegt magn gagna Alon Gal, yfirmaður tæknimála hjá netöryggisfyrirtækinu Hudson Rock, tilkynnti birtingu gagnanna á laugardag. Hann segir á Twitter að óvenjulegt sé að hakkarar dreifi stórum gagnasöfnum úr lekum víða þar sem markmiðið sé gjarnan að reyna að selja aðgang að gögnunum sem lengst. Á endanum komist þó slík gagnasöfn gjarnan í hendurnar á aðilum sem ákveði að birta þau öðrum að endurgjaldslausu og það sé líklega staðan sem sé nú upp komin. Gal segir að fyrst núna sé hægt að átta sig á heildarumfangi gagnalekans sem átti sér stað hjá Facebook árið 2019 og ástæða sé til að hafa miklar áhyggjur af því að gögnin séu komin í mikla dreifingu. Business Insider var með fyrstu miðlunum til að greina frá birtingu gagnanna og hefur tekist að sannreyna að fjöldi símanúmera og netfanga tilheyri í raun þeim Facebook notendum sem þau eru tengd í gagnasafninu. Details include:Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021 Netöryggi Persónuvernd Samfélagsmiðlar Facebook Mest lesið Stefnir í fámennari Þjóðhátíð: „Við tökum þetta á langhlaupinu“ Innlent Erfiðara og erfiðara að lifa mannsæmandi lífi á Íslandi Innlent Gefa upp dánarorsökina vegna „ónákvæmra og rangra frétta“ af andlátinu Erlent Fór af hjólinu skömmu áður en það brann til kaldra kola á þjóðveginum Innlent Testósterónmagn kannað hjá öllum hermönnum 30 ára og eldri Erlent Mál Péturs slökkviliðsstjóra komið á borð lögreglu Innlent Jafnvel brotist inn þegar fólk er heima Innlent Nánast farin að reikna með hitabylgjum fyrir austan Innlent Hefur áhyggjur af smithættu í fargufum Innlent Dró strætóbílstjóra úr sætinu og potaði í augu hans Innlent Fleiri fréttir R. Kelly biðlar til Trump um að milda fangelsisdóminn Testósterónmagn kannað hjá öllum hermönnum 30 ára og eldri Gefa upp dánarorsökina vegna „ónákvæmra og rangra frétta“ af andlátinu Bandaríkjamenn skjóta á skip sem hugðist leggja við bryggju á Kharg-eyju Tvö þúsund smitaðir og rúmlega sjö hundruð látnir Sex létust í árásum Rússa í nótt Fyrrum forsætisráðherra Noregs vill þjóðaratkvæði um aðildarviðræður Segja gervigreindina hafa valið þá sem sagt var upp og saka Meta um mismunun Carroll fær loksins miskabæturnar frá Trump Þurfa að hafa lokið herskyldu til að fá vernd innan ESB Gus sleginn á 6,3 milljarða króna Eldri unglingum bannað að fara á samfélagsmiðla á nóttunni Um 7.000 manns taldir smitaðir af svæsinni niðurgangspest Trump hótar árásum á orkuver og Íranir að stöðva alla olíuflutninga Sex létust í eldsvoða í Brussel Hættur við innheimtu tolls á Hormússundi Morðið á Ann Widdecombe var „markviss árás“ Vinna ekki með Bandaríkjamönnum af þjóðaröryggisástæðum Telja sjötugan Þjóðverja hafa byrlað og nauðgað fjölda kvenna Forsætisráðherra Úkraínu lætur af embætti Danska leyniþjónustan ræður mörghundruð nethermenn Mette-Marit útskrifuð af sjúkrahúsi Dómari ógildir sátt Trump og skattayfirvalda Hélt um fætur eiginmannsins meðan hann sogaðist úr glugga í háloftunum Þingið samþykkir stjórnarskrárviðauka til að koma forsetanum frá Boðað til þingkosninga í Ísrael þann 27. október Trump boðar gjaldtöku á Hormússundi Blása lífi í glæður Falklandseyjadeilunnar fyrir stórleikinn Rannsaka morð Widdecombe sem hryðjuverk ESB boðar aldurstakmörk á samfélagsmiðlum Sjá meira
Gagnasafnið hefur verið birt á umræðuvettvangi hakkara en að sögn dreifingaraðilans má þar finna upplýsingar um 31.343 notendur Facebook á Íslandi. Öryggissérfræðingar hafa miklar áhyggjur af því að persónuupplýsingarnar verði notaðar af netglæpamönnum til að reyna að villa á sér heimildir og svindla á fólki. Í yfirlýsingu frá Facebook segir að um sé að ræða gamlan gagnaleka sem fyrst hafi verið greint frá árið 2019. Fyrirtækið segist þá hafa rakið lekann til hugbúnaðargalla í kerfum Facebook sem sé nú búið að lagfæra. Þó sé erfitt að hafa hemil á dreifingu upplýsinganna eftir að þær sleppa úr fórum samfélagsmiðlarisans. Gríðarlegt magn gagna Alon Gal, yfirmaður tæknimála hjá netöryggisfyrirtækinu Hudson Rock, tilkynnti birtingu gagnanna á laugardag. Hann segir á Twitter að óvenjulegt sé að hakkarar dreifi stórum gagnasöfnum úr lekum víða þar sem markmiðið sé gjarnan að reyna að selja aðgang að gögnunum sem lengst. Á endanum komist þó slík gagnasöfn gjarnan í hendurnar á aðilum sem ákveði að birta þau öðrum að endurgjaldslausu og það sé líklega staðan sem sé nú upp komin. Gal segir að fyrst núna sé hægt að átta sig á heildarumfangi gagnalekans sem átti sér stað hjá Facebook árið 2019 og ástæða sé til að hafa miklar áhyggjur af því að gögnin séu komin í mikla dreifingu. Business Insider var með fyrstu miðlunum til að greina frá birtingu gagnanna og hefur tekist að sannreyna að fjöldi símanúmera og netfanga tilheyri í raun þeim Facebook notendum sem þau eru tengd í gagnasafninu. Details include:Phone number, Facebook ID, Full name, Location, Past Location, Birthdate, (Sometimes) Email Address, Account Creation Date, Relationship Status, Bio.Bad actors will certainly use the information for social engineering, scamming, hacking and marketing.— Alon Gal (Under the Breach) (@UnderTheBreach) April 3, 2021
Netöryggi Persónuvernd Samfélagsmiðlar Facebook Mest lesið Stefnir í fámennari Þjóðhátíð: „Við tökum þetta á langhlaupinu“ Innlent Erfiðara og erfiðara að lifa mannsæmandi lífi á Íslandi Innlent Gefa upp dánarorsökina vegna „ónákvæmra og rangra frétta“ af andlátinu Erlent Fór af hjólinu skömmu áður en það brann til kaldra kola á þjóðveginum Innlent Testósterónmagn kannað hjá öllum hermönnum 30 ára og eldri Erlent Mál Péturs slökkviliðsstjóra komið á borð lögreglu Innlent Jafnvel brotist inn þegar fólk er heima Innlent Nánast farin að reikna með hitabylgjum fyrir austan Innlent Hefur áhyggjur af smithættu í fargufum Innlent Dró strætóbílstjóra úr sætinu og potaði í augu hans Innlent Fleiri fréttir R. Kelly biðlar til Trump um að milda fangelsisdóminn Testósterónmagn kannað hjá öllum hermönnum 30 ára og eldri Gefa upp dánarorsökina vegna „ónákvæmra og rangra frétta“ af andlátinu Bandaríkjamenn skjóta á skip sem hugðist leggja við bryggju á Kharg-eyju Tvö þúsund smitaðir og rúmlega sjö hundruð látnir Sex létust í árásum Rússa í nótt Fyrrum forsætisráðherra Noregs vill þjóðaratkvæði um aðildarviðræður Segja gervigreindina hafa valið þá sem sagt var upp og saka Meta um mismunun Carroll fær loksins miskabæturnar frá Trump Þurfa að hafa lokið herskyldu til að fá vernd innan ESB Gus sleginn á 6,3 milljarða króna Eldri unglingum bannað að fara á samfélagsmiðla á nóttunni Um 7.000 manns taldir smitaðir af svæsinni niðurgangspest Trump hótar árásum á orkuver og Íranir að stöðva alla olíuflutninga Sex létust í eldsvoða í Brussel Hættur við innheimtu tolls á Hormússundi Morðið á Ann Widdecombe var „markviss árás“ Vinna ekki með Bandaríkjamönnum af þjóðaröryggisástæðum Telja sjötugan Þjóðverja hafa byrlað og nauðgað fjölda kvenna Forsætisráðherra Úkraínu lætur af embætti Danska leyniþjónustan ræður mörghundruð nethermenn Mette-Marit útskrifuð af sjúkrahúsi Dómari ógildir sátt Trump og skattayfirvalda Hélt um fætur eiginmannsins meðan hann sogaðist úr glugga í háloftunum Þingið samþykkir stjórnarskrárviðauka til að koma forsetanum frá Boðað til þingkosninga í Ísrael þann 27. október Trump boðar gjaldtöku á Hormússundi Blása lífi í glæður Falklandseyjadeilunnar fyrir stórleikinn Rannsaka morð Widdecombe sem hryðjuverk ESB boðar aldurstakmörk á samfélagsmiðlum Sjá meira