Hackerii au reusit sa obtina acces la 50 de milioane de conturi Facebook. Compania a anuntat ca a fost tinta unui atac informatic fara precedent, tinand cont de numarul utilizatorilor afectati.
Piratii informatici au exploatat o vulnerabilitate a retelei, remediata între timp, ca sa fure milioane de coduri de acces.
Într-o discutie cu reporterii, Mark Zuckerberg a declarat ca e vorba de un “incident serios” si ca o ancheta va oferi mai multe detalii privind atacul si consecintele lui.
Bresa de securitate a fost descoperita marti, când Facebook a si anuntat autoritatile.
Liviu Arsene, specialist securitate informatica: ”În urma unor vulnerabilitaţi practic într-o opţiune oferita de Facebook care le permite utilizatorilor sa îşi vizualizeze profilul de Facebook ca şi cum ar fi unul din prietenii lor, un atacator a reuşit sa preia ceea ce se numeşte un ”acces token”. Practic este ca un fel de cheie unica pentru utilizator prin care li se permite utilizatorilor sa îşi foloseasca contul pe Facebook pentru a se autentifica în alte aplicaţii fara a introduce username-ul sau parola”.
Facebook spune ca a reparat vulnerabilitatea, resetând codurile de acces pentru cele aproape 50 de milioane de conturi despre care suspecteaza ca au fost afectate, dar si pentru alte 40 de milioane de conturi unde a fost folosita functia ‘View As’ în ultimul an.
Liviu Arsene, specialist securitate informatica: “Utilizatorii care au avut conturile compromise au fost delogaţi din conturile de Facebook şi li s-a spus sa se relogheze. În urma procesului de relogare, practic li s-a relogat o noua cheie, care practic a anulat-o pe cea veche, pe care o aveau atacatorii”.
Compania spune ca nu stie deocamdata daca acele conturi au fost utilizate în mod fraudulos. Nu este cunoscuta nici identitatea persoanelor aflate în spatele atacului cibernetic.
Guy Rosen, reprezentant Facebook: “Intimitatea si securitatea oamenilor sunt deosebit de importante si ne cerem scuze pentru ceea ce s-a întâmplat. De aceea am actionat imediat pentru a securiza acele conturi si pentru a le spune oamenilor ce s-a petrecut.”
În plus, îi linistesc pe utilizatori informându-i ca nu trebuie sa îsi schimbe parola pentru Facebook.
Bresa de securitate nu putea pica într-un moment mai rau. Compania îsi revine cu greu dupa scandalul Cambridge Analityca si încearca sa convinga autoritatile si publicul ca e capabila sa protejeze datele personale ale celor aproape doua miliarde de utilizatori.
Vineri, imediat dupa anunt, actiunile companiie au scazut cu trei procente la bursa.