Atak na Facebooka! Wyciekły dane użytkowników, 50 milionów kont zagrożonych [30.09.2018]

Jak informuje Facebook, prawie 50 milionów kont użytkowników mogło paść ofiarą ataku hakerów, którzy znaleźli lukę w zabezpieczeniach.

Użytkownicy zostali wylogowani ze swoich kont na Facebooku.

O gigantycznym problemie Facebook poinformował dopiero w piątek (28 września), choć do ataku na konta użytkowników Facebooka doszło 25 września. O sprawie została powiadomiona policja.

Użytkownicy Facebooka, którzy mogli paść ofiarą ataku hakerów na portal społecznościowy, zostali wylogowani ze swoich kont i w piątek (28 września) rano poproszeni o ponowne zalogowanie się. Firma twierdzi, że użytkownicy nie musieli zmieniać swoich haseł.

Szef bezpieczeństwa Facebooka, Guy Rosen, poinformował, że błąd został naprawiony. Dodał jednocześnie, że wszystkie zagrożone atakiem hakerów konta zostały zresetowane. Problem ma dotyczyć nawet 50 milionów kont! Dodatkowo profilaktycznie zresetowano także około 40 milionów kont, na których użyto funkcji "zobacz jako konkretna osoba". Oznacza to, że w piątek (28 września) ponownie musiało się zalogować na Facebooku około 90 milionów użytkowników!

Facebooku ma obecnie ponad dwa miliardy aktywnych użytkowników miesięcznie.

Jak doszło do ataku na Facebooka i konta jego użytkowników? Firma twierdzi, że atakujący mogli wykorzystać lukę w zabezpieczeniach funkcji "Wyświetl jako", aby uzyskać kontrolę nad kontami.

Funkcja "Wyświetl jako" pozwala zobaczyć, jak inni widzą nasz profil w serwisie oraz bardziej szczegółowo sprawdzić, jak widzi nasz profil konkretna osoba. Przy okazji pozwala również na przejęcie tokenów dostępowych, dzięki którym na co dzień nie musimy się za każdym razem logować do serwisu (czy aplikacji). 

Przepraszamy za to co się stało - powiedział szef bezpieczeństwa Facebooka Guy Rosen.

- Ponieważ dopiero co rozpoczęliśmy śledztwo, musimy jeszcze ustalić, czy konta użytkowników zostały wykorzystane niezgodnie z przeznaczeniem. Nie wiemy też, kto stoi za tymi atakami - powiedział. - Prywatność i bezpieczeństwo naszych użytkowników są niezwykle ważne i przykro nam, że tak się stało - dodał.