Um pesquisador de segurança descobriu que mais de 550 milhões de dados de perfis do Facebook foram roubados e vazados na internet por um cracker (criminoso na internet). Agora, as informações estão disponíveis gratuitamente em um fórum na internet.
O cracker que vazou os dados, estava oferecendo informações de usuários como número de telefone, nome completo, localização, e-mail, entre outros.
A notícia foi publicada pelo site norte-americano Insider, indicando o conjunto de dados descoberto pelo pesquisador de segurança Alon Gal neste sábado (3). O Facebook diz que informações são de um vazamento de 2019.
Facebook: dados de mais de 550 mi estão disponíveis gratuitamente na internet
No total, há dados de 553 milhões de usuários do Facebook de 106 países. Os países com o maior número de informações na base de dados são: Egito (44 milhões), EUA (32 milhões), Colômbia (17,9 milhões), Argélia (11,5 milhões), Reino Unido (11 milhões), Espanha (10 milhões) e Brasil (8 milhões).
Em seu perfil no Twitter, Alon Gal, que descobriu o vazamento, afirmou que “uma base de dados desse tamanho contendo informações privadas pode fazer com que várias pessoas tirem vantagem dos dados para performar crimes de engenharia social ou tentativas de hacking”.
Até o momento, há informações que são 9 tipos de dados que estão sendo disponibilizados no fórum:
- Facebook ID (código que identifica cada uma das pessoas da rede social)
- Data de criação da conta no Facebook
- Status de relacionamento
- Número de telefone
- Nome completo
- Localização
- Data de Nascimento
- Informações da bio
- Endereços de e-mail (em alguns casos)
O site Insider disse que conseguiu verificar a veracidade de parte dos dados, e eles batiam com aqueles de perfis reais da rede social. Porém, há dúvidas se essas informações são recentes ou não.
A agência de notícias Reuters aponta que estas informações podem ser antigas, fruto de um vazamento que fora reportado em janeiro deste ano pelo site norte-americano Motherboard.
A diferença é que na época o acesso às informações era cobrado. Agora, segundo reportagem do Insider está tudo disponível de forma gratuita.
Qual o problema de ter esses dados vazados?
Mesmo que os dados sejam antigos, ou não, informações legítimas deste vazamento podem ser usadas por cibercriminosos para a tentativa de roubo de conta da rede social dessas pessoas.
O Insider, inclusive, fez um teste com o recurso de resetar a senha do Facebook. Para isso, bastou usar um dos e-mails, notificar que havia esquecido e a rede social mostrou parte do número de telefone da pessoa – antes de resetar uma senha, a plataforma envia um código de verificação e indica parte do número cadastrado.
Estas informações poderiam ainda ser usadas em golpes de engenharia social – sabendo nome e telefone, por exemplo, um cibercriminoso poderia tentar obter informações bancárias de vítimas. Ou simplesmente usar estes dados para campanhas de marketing – vítimas poderiam ser alvo de encheção de paciência com ligações ou mensagens não solicitadas.
Facebook: segundo um porta-voz, “os dados são antigos e foram reportados em 2019, fruto de uma vulnerabilidade que foi corrigida em agosto daquele ano”.
Com informações do Insider, Reuters, UOL e CNN Brasil
Um comentário