Злоумышленники продают номера 500 млн пользователей Facebook через Telegram-бот
Злоумышленники продают доступ к базе с 500 млн номеров телефонов пользователей Facebook. Об этом сообщает Vice.
Что случилось
Злоумышленники продают доступ к базе данных телефонных номеров пользователей Facebook. Для этого запустили специальный Telegram-бот. Человек, продвигающий эту услугу на одном из форумов, говорит, что база содержит данные 500 млн пользователей. Среди них — жители США, Канады, Великобритании, Австралии и 15 других стран.
Бот позволяет либо ввести номер телефона и получить Facebook ID пользователя, либо наоборот — указать идентификатор и получить номер. Изначальные результаты по запросу отредактированы. Но можно купить кредиты, чтобы получить полную информацию. Один кредит стоит $20, а 10 000 обойдутся в $5000.
Издание Vice проверило бот и подтвердило, что он содержит реальный номер телефона одного из пользователей Facebook.
Откуда у киберпреступников эти данные
В Facebook сообщили, что данные относятся к уязвимости, которую компания исправила в августе 2019 года. Тогда исследователи обнаружили, что можно массово копировать номера телефонов и идентификаторы пользователей соцсети.
В компании заявили, что данные Telegram-бота содержат Facebook ID, созданные до того, как исправили уязвимость. В Facebook также отметили, что протестировали бот на новые данные. Он не выдал никаких результатов.
Что будет дальше
Хотя данным в Telegram-боте несколько лет, их публичность по-прежнему представляет угрозу для кибербезопасности и конфиденциальности пользователей Facebook. Особенно для тех, кто привязал свой номер к аккаунту Facebook до августа 2019 года.