Facebook riscă să primească amenzi mari din cauza unei mari breșe de securitate
Facebook a anunțat vineri că sistemele sale au fost atacate de hackeri și câteva zeci de milioane de utilizatori ar fi fost afectați. Compania poate fi amendată în UE cu până la 1,63 de miliarde de dolari.
Pe 28 septembrie, Facebook a anunțat că aproape 50 de milioane de conturi au fost expuse unei vulnerabilități de securitate cibernetică. Hackerii au reușit să exploateze securitatea rețelei sociale prin funcționalitatea View As, scrie playtech.ro.
Utilizatorii care ar fi fost afectați – incertitudinea e dată de faptul că rețeaua socială nu știe exact cum s-a întâmplat totul, e o investigație în curs – au fost delogați din aplicații sau platformă. Astfel, dacă a trebuit să te reautentifici, cel mai probabil ai fost victimă. Cel puțin până la noi informații din partea companiei.
Vulnerabilitatea exploatată de hackeri a fost, deocamdată, rezolvată, a explicat Guy Rosen, vicepreședinte de produs, Facebook. Totuși, acesta n-a explicat unde sunt localizate conturile.
Nu exista pana in prezent date privind cantitatea exacta de informatii afectate in urma piratarii conturilor si nici de cand au fost conturile afectate, a declarat pentru News.ro cercetatorul-sef pe zona de securitate la Bitdefender, Alex Balan, care este, de altfel, unul din cei afactati de bresa de securitate a celei mai mari retele de socializare din lume, precizează ziare.com.
“Atacatorii au furat ceea ce se cheama token-urile de acces ale sesiunii. Un fel de chei digitale care se creeaza in momentul autentificarii, pentru a nu fi nevoie sa introduceti credentialele de fiecare data cand accesati platforma. In contul de Facebook poti vedea in cate locuri esti logat. Iar atacatorii au reusit sa fure aceste chei digitale. Exploatand o vulnerabilitate in modulul ‘View as’ au luat acel token, putand intra in profilul unei anumite persoane”, a declarat Alex Balan.
Reprezentantul BitDefender afirma ca Facebook a invalidat apoi toate token-urile celor 50 de milioane de utilizatori. Ulterior, au fost invalidate aceste token-uri si pentru alti posibili 40 de milioane de utilizatori care ar fi folosit functia “View as”, conturile fiind suspectate a fi sparte.
“Eu sunt intre cei atacati. Vineri nu am putut folosi contul de Facebook de pe niciunul din dispozitivele pe care il aveam instalat, nici messenger-ul”, a precizat Balan.
O informatie sensibila, spune el, este faptul ca, pana in prezent, nu se stie ce anume si cate informatii din conturile celor vizati au fost afectate.
O autoritate de reglementare din Uniunea Europeană poate amenda Facebook cu până la 1,63 de miliarde de dolari pentru breșa de securitate a conturilor utilizatorilor anunțată vineri, scrie profit.ro.
Comisia pentru Protecția Datelor din Irlanda, principala autoritate de reglementare care supraveghează Facebook în Europa, a anunțat sâmbătă că a solicitat mai multe informații de la companie, despre natura și amploarea breșei de securitate, inclusiv care sunt cetățenii europeni afectați. Un purtător de cuvânt al companiei a declarat duminică faptul că Facebook va răspunde întrebărilor autorității de reglementare irlandeze și va informa instituția în privința evoluțiilor viitoare.
