Mit mehr als 2,7 Milliarden Nutzern weltweit ist Facebook das zweitgrößte Soziale Netzwerk. Welche Auswirkungen ein Datenleck bei einem solchen Koloss haben kann, ist also nochmal eine ganz andere Dimension.
Daten wurden schon 2019 abgefangen
In einem Hackerforum wurde jetzt ein Datensatz quasi for free angeboten, der die verknüpften Telefonnummern von sagenhaften 533 Millionen Facebooknutzern enthält. Bei rund 2,5 Millionen Einträgen ist wohl auch eine E-Mail-Adresse enthalten. Ob die eigene Mail-Adresse oder Handynummer dabei ist, kann man zum Beispiel bei haveibeenpwned.com herausfinden.
Just blogged: The Facebook Phone Numbers Are Now Searchable in Have I Been Pwned https://t.co/HMWIRD7bPh
— Troy Hunt (@troyhunt) April 6, 2021
Schon im Juni 2020 sollte das Datenpaket sogar für 30.000 Dollar verkauft werden. Als niemand kaufte, wurde es offenbar zu Reputationszwecken verscherbelt. Wie sich später herausstellte, handelt es sich offenbar um Daten, die schon 2019 abgefangen wurden. Im August 2019 wurde das Problem behoben, sagt Facebook.
Hier gibt es Alternativen zu so gut wie jedem Dienst der Datenkrake Facebook
Sechs Millionen deutsche Facebook-Accounts im Leak enthalten
Die meisten Nutzerdaten stammen aus Ägypten, Tunesien und Italien. Deutschland ist mit rund sechs Millionen exponierten Informationen gerade mal auf Platz 27. Insgesamt sind Nutzer aus 107 verschiedenen Ländern betroffen. Sogar die Handynummern der Facebook-Gründer Mark Zuckerberg, Chris Hughes und Dustin Moskovitz sollen darunter sein.
Diese Veröffentlichung wurde von anderen Bedrohungsakteuren im Hackerforum mit Begeisterung aufgenommen, da sie damit Angriffe auf die im Datenleck aufgeführten Personen durchführen können. So können Bedrohungsakteure beispielsweise E-Mail-Adressen für Phishing-Angriffe und Handynummern für Smishing-Angriffe (Mobile Text Phishing) verwenden. Bedrohungsakteure können die Handynummern und die durchgesickerten Informationen auch für SIM-Swap-Angriffe verwenden, um per SMS gesendete Codes für die Multi-Faktor-Authentifizierung zu stehlen. Es wird allen Facebook-Benutzern geraten, sich vor seltsamen E-Mails oder Texten in Acht zu nehmen, in denen sie um weitere Informationen gebeten oder aufgefordert werden, auf beigefügte Links zu klicken.
[sd_posts template=“templates/teaser-loop.php“ posts_per_page=“5″ taxonomy=“post_tag“ tax_term=“facebook“ order=“desc“]
Das wird nicht besser, wenn jetzt die WhatsApp-Nutzer ihre Daten freigeben müssen.