Neste sábado (03/abril/2021) um usuário publicou em um fórum de hackers de baixo nível, vazados os números de telefone e dados pessoais de milhões de usuários do Facebook e foi de forma gratuita.
Para começar, os dados expostos incluem informações pessoais de mais de 533 milhões de usuários do Facebook de 106 países, incluindo contas do Brasil, e inclui números de telefone, nomes, datas de nascimento, IDs do Facebook, locais, biografias e também e-mail em alguns casos.
A galera do site Insider analisou uma parcela dos dados vazados comparando os números de telefone dos usuários do Facebook conhecidos com os IDs listados na lista dos dados vazados. Além disso, também verificaram os registros testando endereços de e-mail na opção de redefinição de senha do Facebook, onde é possível revelar parcialmente o número de telefone de um usuário e assim poder averiguar pelo menos parcialmente a veracidade dos dados.
Um porta-voz do Facebook informou ao pessoal do Insider que tais dados foram copiados devido a uma vulnerabilidade que já foi corrigida em 2019. Portanto podemos esperar que tais informações que foram vazadas sejam datadas de 2019 ou antes.
Mas apesar de já ter se passado alguns anos, tais dados vazados podem servir ainda para os cibercriminosos que usam as informações pessoais dos usuários para se passar por elas ou para enganá-las para que forneçam informações de login, como senha, ou dados para concluir uma recuperação de conta criminosa.
De acordo Alon Gal, diretor de tecnologia da empresa de inteligência de crimes cibernéticos Hudson Rock, que foi quem descobriu o vazamento dos dados no sábado.
Um banco de dados desse tamanho contendo informações privadas, como números de telefone de muitos usuários do Facebook, certamente levaria a malfeitores tirando vantagem dos dados para realizar ataques de engenharia social [ou] tentativas de hacking”, disse Gal.
Continuando, Alon Gal descobriu os dados vazados em janeiro deste ano, quando um usuário no fórum de hackers divulgou um bot que poderia fornecer números de telefone de milhões de usuários do Facebook por um preço pedido. O site Motherboard relatou a existência do bot na seguépoca e verificou que os dados eram legítimos.
Agora, dados vazados do Facebook foram postados no fórum de hackers de forma gratuita, o deixando para qualquer pessoa com habilidades básicas em dados ter acesso.
Aliás, esta não é a primeira vez que os números de telefone dos usuários do Facebook foram disponibilizados online. A falha descoberta em 2019 permitiu que milhões de números de telefone fossem roubados dos servidores do Facebook, violando seus termos de serviço. E conforme informado pelo Facebook, a vulnerabilidade foi corrigida em agosto de 2019.
Anteriormente, o Facebook já havia afirmado que iria reprimir a coleta de dados em massa depois que a Cambridge Analytica roubou os dados de mais de 80 milhões de usuários, uma violação dos termos de serviço do Facebook, para atingir os eleitores com anúncios políticos nas eleições de 2016.
Caso queira conferir se está correndo risco com seus dados vazados, já existe um site onde você pode verificar se seu número de telefone ou e-mail correram esse risco. Deixamos aqui o link do website haveibeenpwned.com e caso tenha tido seus dados expostos possa proceder com cuidados como troca de senha para garantir sua segurança.
Quer acompanhar sobre novas matérias em nosso site?
Ative as notificações e assine nossa newsletter! 😉
Fonte: insider