Private meldinger på 120 millioner Facebook-brukere hacket rapport

Hackere har fått tilgang til private meldinger på nesten 120 millioner Facebook-kontoer og har allerede publisert slike meldinger fra 81.000 kontoer for å generere penger, rapporterte BBC..

Flere brukere hvis detaljer er kompromittert, var basert i Ukraina og Russland, men noen var også fra Storbritannia, USA, Brasil og andre steder, sa rapporten fredag. “Hackerne tilbød seg å selge tilgang for 10 cent per konto. Imidlertid har annonsen deres siden blitt tatt offline, ” la det til.

Bruddet ble først oppdaget i september, og meldingene ble angivelig innhentet gjennom ikke navngitte useriøse nettleserutvidelser. Facebook sa imidlertid at systemene ikke ble brutt som en del av hacket. "Vi har kontaktet nettleserprodusenter for å sikre at kjente ondsinnede utvidelser ikke lenger er tilgjengelige for nedlasting i butikkene sine," Guy Rose, visepresident for Product Management på Facebook, ble sitert på å si.

"Vi har også kontaktet politi og har samarbeidet med lokale myndigheter for å fjerne nettstedet som viste informasjon fra Facebook-kontoer." BBC Russian Service kontaktet fem russiske Facebook-brukere hvis private meldinger hadde blitt lastet opp og bekreftet at innleggene var deres.

"Et eksempel inkluderte fotografier av en nylig ferie, et annet var en prat om en nylig konsert i Depeche Mode (britisk rockband), og et tredje inkluderte klager over en svigersønn," rapporten sa.

I det største sikkerhetsbruddet noensinne etter Cambridge Analytica-skandalen, innrømmet Facebook i oktober at hackere brøt seg inn på nesten 50 millioner brukernes kontoer ved å stjele deres “tilgangstokener” eller digitale nøkler. Rosen hadde sagt at Facebook løste sårbarheten og tilbakestilte tilgangstokenene til totalt 90 millioner kontoer - 50 millioner som ble stjålet tilgangstokener og 40 millioner som var gjenstand for en "View As" -oppslag i 2017.

Irlands Data Protection Commission (DPC), som er Facebooks ledende personvernregulator i Europa, har åpnet en formell etterforskning av dette datainnbruddet som kan resultere i en bot på 1,63 milliarder dollar.