Wyciek danych ponad 2,5 miliona polskich profili na Facebooku

W dniu 3.04.2021 do sieci za darmo trafiła baza danych 533 milionów użytkowników Facebooka z całego świata, w tym ponad 2,5 miliona polskich kont. Baza była dostępna już wcześniej na sprzedaż, ale dopiero teraz każdy mógł mieć do niej dostęp bezpłatnie. Baza zawiera dane, które pozwalają m. in. na phishing przez SMS.

Co się stało?

Dane wyciekły prawdopodobnie w wyniku podatności, którą Facebook załatał w sierpniu 2019r. Przed tym ktoś wykonał kopię serwera z danymi użytkowników. Od tego czasu baza była oferowana na sprzedaż w sieci, a od kilku dni można było znaleźć ją bezpłatnie online.

Co ciekawe, w bazie znalazły się też dane samego Marka Zuckerberga oraz co najmniej kilkunastu pracowników.

Wyciekły dane 533 milionów użytkowników, z czego ok. 2,6 miliona kont to polskie profile. Dane, jakie uczestniczyły w wycieku to:

• imię i nazwisko,
• numer telefonu,
• ID profilu,
• miejsce zamieszkania/lokalizację,
• zawód,
• płeć,
• stan cywilny,
• adres e-mail (przy ok. 21 tysiącach kont). 

Co mi grozi?

Choć dane te nie wydają się być wrażliwe trzeba pamiętać, do czego może wykorzystać je oszust. Znając takie szczegóły jak zawód, stan cywilny, miejsce zamieszkania może stać się bardziej wiarygodny, gdy spróbuje Cię oszukać. 

Osoby, których konta uczestniczyły w wycieku prawdopodobnie odczują to w ilości wiadomości SMS, które zaczną otrzymywać. SPAM, phishing, oszustwa, wyłudzanie – lista numerów telefonów dla oszustów to jak darmowa lista do ich telemarketingu.

Co mam zrobić?

Zadbaj o to, by jak najbardziej ograniczyć szkody wynikłe z wycieku. Możesz to zrobić usuwając niepotrzebne dane z profilu, zmieniając ustawienia prywatności na Facebooku na takie widoczne tylko dla Ciebie lub znajomych, a także włączając weryfikację dwuetapową logowania.

Uważaj także na podejrzane SMSy i połączenia telefoniczne – bądź wyczulony/a na próby oszustw, np. na dopłatę do paczki. 

Jeśli jesteś naszym klientem zgłoś się do nas na Messengerze, a sprawdzimy dla Ciebie, czy Twoje konto uczestniczyło w  tym wycieku.