Preko 533 milijuna telefonskih brojeva i osobnih podataka korisnika Facebooka nedavno je procurilo putem interneta, a objavljeni su besplatno na široko korištenom hakerskom forumu.
Pogođeni korisnici Facebooka rašireni su u 106 zemalja, a otkriveni podaci uključuju telefonske brojeve, puna imena, datume rođenja, Facebook ID-ove, biografije i adrese e-pošte.
Dakle, što se zapravo dogodilo u ovom curenju podataka na Facebooku? Kako možete saznati je li to utjecalo na vaš Facebook račun? I ako da, što možete učiniti po tom pitanju?
Propuštanje Facebook broja telefona: Što se stvarno dogodilo?
Prema glasnogovorniku Facebooka, kršenje nije rezultat hakiranja, već su podaci izbrisani zbog prethodno zakrpljene ranjivosti.
Još 2018. nepoznati entiteti pristupio oko 50 milijuna Facebook računa jednostavnim iskorištavanjem ranjivosti u kodu web lokacije. Iste godine pronađena je još jedna greška neovlašteni pristup fotografijama nezavisnih aplikacija koje nisu imali dopuštenje za pregled.
Alon Gal, glavni tehnološki službenik tvrtke za obavještavanje o cyber kriminalu
Hudson Rock tko zapravo otkrio procurjele podatke daje sumornu sliku gdje bi ovo kršenje podataka moglo dovesti do drugih potencijalnih prijetnji. Gal kaže:"Baza podataka te veličine koja sadrži privatne podatke, poput telefonskih brojeva mnogih korisnika Facebooka zasigurno će dovesti do toga da loši glumci iskoriste podatke za izvršavanje napada socijalnog inženjeringa [ili] hakiranja pokušaji ".
Kako saznati je li procurio vaš telefonski broj
Ako vas svrbi da saznate je li vaš telefonski broj bio dio povrede, evo dva načina da otkrijete istinu,
Jednostavan alat ponuđen na web mjestu, Vijesti svaki dan, omogućuje bilo kome da unese svoj telefonski broj kako bi saznao je li to dio kršenja.
Da bi alat radio, trebate unijeti svoj telefonski broj bez ikakvih točaka ili crtica. Na početku broja potreban je i međunarodni pozivni broj.
Međutim, većina ljudi oklijeva predati svoje brojeve telefona na mreži. Činjenica da ova web stranica nema razrađenu politiku privatnosti i tvrdi da prati sve klikove putem Google Analyticsa, nekima također može stvoriti nelagodu.
Ako se ustručavate unijeti svoj telefonski broj na web mjestu koje nije široko poznato, najbolje bi bilo pristupiti HaveIBeenPwned. Tvrtka je nedavno ažurirala svoju bazu podataka kako bi dodala ovo kršenje Facebook podataka.
Jednostavno pristupite web mjestu i unesite adresu e-pošte koju koristite za svoj Facebook račun. Alat će vam reći je li vaš račun dio kršenja pravila Facebooka i koji su osobni podaci ugroženi, ako ih ima.
Kao dodatni bonus, alat vam također govori je li vaša adresa e-pošte dio bilo kojeg drugog kršenja podataka navedenog u njegovoj bazi podataka.
Možete li vjerovati web mjestima sa svojim telefonskim brojem?
Kada pokušavate identificirati povrede podataka, svatko tko tvrdi da vam je prijatelj često vam može biti neprijatelj. Mnoge web stranice tvrde da identificiraju vaše telefonske brojeve kao dio kršenja, ali u stvarnosti to su phishing web stranice koje žele ugrabiti vaše osjetljive podatke.
Budite vrlo oprezni kada unosite svoje telefonske brojeve na slučajna web mjesta i ne otkrivajte nikakve podatke bez temeljitog istraživanja alata i web mjesta koje ćete koristiti.
Kako zaštititi svoje osobne podatke
Koristeći sljedeće taktike, možete zaštititi svoje osobne podatke.
Promijenite lozinke
Promjena lozinki prva je logična stvar koju morate učiniti ako sumnjate da je vaš telefonski broj bio dio povrede. Lozinke uvijek treba povremeno mijenjati kako bi se smanjile šanse za napad.
Američki Nacionalni institut za standarde i tehnologiju (NIST) preporučuje upotrebu dugih pristupnih fraza koje je lako zapamtiti, ali ih je teško pogoditi. Jake lozinke imaju najmanje osam znakova i uključuju kombinaciju velikih i malih slova zajedno sa simbolima.
Nadgledajte svoju kreditnu datoteku
Ako je vaš telefonski broj zapravo bio dio kršenja pravila Facebooka (ili bilo kojeg drugog kršenja podataka po tom pitanju), tada je ulaganje u uslugu praćenja kredita vrijedno truda.
Ne vode sva kršenja podataka do krađe identiteta, ali svaka žrtva kršenja podataka suočena je s doživotnim rizikom. Najbolji način da zaštitite svoj identitet je da zamrznete svoj kredit a također dodajte besplatnu uslugu praćenja kredita.
Usluga praćenja kredita ne samo da gleda vaše kreditne izvještaje već vas i upozorava kada se promjene dogode. Na primjer, ako netko pokuša otvoriti bankovni račun pod vašim imenom, to ćete odmah saznati, umjesto da čekate da dođe do veće štete.
Višefaktorska autentifikacija (MFA) odobrava pristup korisniku tek nakon što uspješno izvedu dva ili više dokaza. Pružajući dodatni set vjerodajnica umjesto samo jedne lozinke, MFA nudi dodatni nivo sigurnosti i pomaže u izbjegavanju kršenja podataka.
Primjer bi mogao biti internetsko bankarstvo s vašeg računala s omogućenim MFA-om. Jednom kada unesete svoje vjerodajnice za prijavu na web mjesto banke, kôd s jednokratnom lozinkom (OTP) poslat će se na drugi uređaj s prethodno provjerenom autentičnošću, poput vašeg mobitela. Da biste dobili pristup, trebat ćete unijeti taj kôd na web mjesto banke.
Uvijek možete koristiti vremenski ograničene OTP-ove iz MFA alata kao što je Google Authenticator.
Zatražite identifikaciju prijevare od svog mobilnog davatelja
Potencijalno biste mogli postati dijelom prijevare s mobitelom ako je vaš račun ili telefonski broj bio dio povrede.
Mnogi pružatelji usluga mobilnih telefona nude usluge identificiranja prijevara. Ako sumnjate da je vaš telefonski broj bio dio povrede podataka, nazovite odjel za prijevare davatelja usluga mobilne telefonije i oni bi trebali moći pružiti pomoć.
Izbjegavajte korištenje istih kombinacija e-pošte / lozinke
Ljudi koji koriste istu kombinaciju adrese e-pošte i lozinke za više mrežnih računa izloženi su većem riziku.
Kriminalci mogu koristiti ukradene vjerodajnice za prijavu s jednog web mjesta za prijavu na drugo - omogućujući im pristup vašoj e-pošti, društvenim mrežama ili, što je najgore, portalu internetskog bankarstva.
Povezano: Što je povreda podataka i kako se možete zaštititi?
Korisnici Facebooka za mobilne uređaje i na mreži: Ostanite budni
Propuštanje Facebooka nije prvi put da se dogodilo masovno kršenje podataka. I sigurno neće biti posljednja. Iako je bilo izloženo pola milijarde Facebook računa i telefonskih brojeva, iz svega toga možemo naučiti lekciju: moramo biti oprezniji prema svojim mrežnim računima.
Kršenje podataka može značajno promijeniti život pojedinca ili poduzeća i imati ogromne implikacije. Srećom, razvijanje učinkovitih lozinki, njihovo redovito rotiranje, koristeći zasebne lozinke za različiti računi i omogućavanje MFA-a neke su od mnogih stvari koje možemo učiniti kako bismo zaštitili svoje osjetljive podaci.
Stvarno curenje dogodilo se prošle godine, ali netko je jednostavno stavio sve zapise na mrežu bez ikakvih troškova.
Pročitajte Dalje
- Društveni mediji
- Sigurnost
- Sigurnost na mreži
- Kršenje sigurnosti
Kinza je tehnološki entuzijast, tehnički pisac i samozvani štreber koji sa suprugom i dvoje djece boravi u sjevernoj Virginiji. Sa diplomom računalnih mreža i brojnim IT certifikatima, radila je u telekomunikacijskoj industriji prije nego što se upustila u tehničko pisanje. S nišom u temama kibernetičke sigurnosti i oblaka, ona uživa pomažući klijentima da ispune njihove raznolike tehničke zahtjeve za pisanjem širom svijeta. U slobodno vrijeme uživa čitati beletristiku, tehnološke blogove, smišljajući duhovite dječje priče i kuhajući za svoju obitelj.
Pretplatite se na naše obavijesti
Pridružite se našem biltenu za tehničke savjete, recenzije, besplatne e-knjige i ekskluzivne ponude!
Još jedan korak…!
Molimo potvrdite svoju e-adresu u e-pošti koju smo vam upravo poslali.