Киберсфера

Бaзa дaнныx сoдeржaлa идeнтификaтoры aккaунтoв Facebook, нoмeрa тeлeфoнoв, имeнa пoльзoвaтeлeй и пр.

Нeизвeстныe злoумышлeнники oпубликoвaли в Сeти бaзу дaнныx, сoдeржaщую бoлee 267 млн уникaльныx идeнтификaтoрoв учeтныx зaписeй пoльзoвaтeлeй сoциaльнoй крылена Facebook. По словам экспертов изо компании Comparitech, утечка произошла 4 декабря нынешнего возраст, а ее причиной, предположительно, стала подчинение API Facebook киберпреступниками из Вьетнама.

Токмо в общем доступе оказались показатели 267 140 436 пользователей социальной мышеловка, большинство из которых были народонаселение США. База данных содержала уникальные идентификаторы аккаунтов Facebook, подворье телефонов, имена и фамилии пользователей, а равным образом временные метки.

По словам специалистов, в первый раз база данных попала в Цедилка 4 декабря, а 12 декабря оповещение была опубликована для скачивания в форуме в даркнете. 14 декабря обследователь безопасности Боб Дьяченко (Bob Diachenko) обнаружил базу и сообщил об утечке всемирная сеть-провайдеру, управляющему IP-адресом форума. 19 декабря трест данных стала недоступной.

Вроде предполагают эксперты, преступники похитили цифры из API Facebook до того, чисто компания ограничила доступ к телефонным номерам в 2018 году. В API Facebook да может существовать уязвимость, позволившая злоумышленникам надергать доступ к идентификаторам пользователей и номерам телефонов невзирая на ограничения, отметил Дьяченко.

Другая мнение предполагает использование технологии web-скрейпинга пользу кого извлечения данных со страниц web-сайтов.

Web-скрейпинг — метаморфизм, в котором автоматизированные боты аллюром (три креста) просеивают большое количество страниц, копируя информацию с каждой с них в базу данных. Facebook и другим социальным сетям затруднительно защитится от подобной технологии, поелику защитные системы часто без- могут отличить настоящего пользователя ото бота.

Источник