超过5亿Facebook用户的数据被泄露

据一位安全分析师称,今天早些时候，超过十亿Facebook用户的敏感个人信息被泄露在一个人气旺盛的黑客论坛,对数百万加密货币交易员和持有者来说，这是一个潜在的风险，他们现在可能容易受到SIM卡交换诈骗和其他基于身份的攻击。

这一信息是由安全公司Hudson Rock的首席技术官Alon Gal最先发现的，他昨晚在推特上发帖称:

5.33亿条Facebook记录被免费泄露了。

这意味着，如果你有一个Facebook账户，账户使用的电话号码极有可能已被泄露。

我还没有看到Facebook承认在保管你们数据方面的这种绝对过失。

- Alon Gal(Under the Breach)(@Under the Breach) 2021年4月3日

据Gal称，此次泄露与2019年首次发现的一个安全漏洞有关。2021年1月，人们知道黑客能够利用这些信息来获取用户的电话号码;现在泄露的信息已经扩展到“电话号码，Facebook账号名称，用户全名，位置，过去的位置，出生日期，(有时还包括)电子邮件地址，账户创建日期，关系状态，个人简介”。

根据Gal的说法，这些信息现在可以帮助黑客和诈骗者部署各种社会操纵行为和其他不法行为策略:

“坏人肯定会利用这些信息进行社会工程(根据政治信念改造社会)、诈骗、黑客攻击和营销。”

加密货币用户尤其容易遭到此类攻击。今年早些时候，一名SIM卡交换攻击的受害者起诉移动电话公司T-Mobile，向其索赔45万美元。2018年，卡巴斯基实验室（Kaspersky Labs）发现，黑客在12个月的时间里，通过社会工程攻击窃取了21000 ETH，目前价值超过4300万美元。

这次数据泄露的规模也比去年末Ledger的数据泄露 大了几个数量级。就在超过27万名用户的信息在网上被泄露后不久，用户报告了勒索威胁，并考虑对这家硬件钱包公司提起诉讼。

Cointelegraph中文作为区块链新闻资讯平台，所提供的资讯仅代表作者个人观点，与Cointelegraph中文平台立场无关，且不构成任何投资理财建议。如需转载请联系Cointelegraph中文相关工作人员。

作者：Cointelegraph中文；来自链得得内容开放平台“得得号”，本文仅代表作者观点，不代表链得得官方立场凡“得得号”文章，原创性和内容的真实性由投稿人保证，如果稿件因抄袭、作假等行为导致的法律后果，由投稿人本人负责得得号平台发布文章，如有侵权、违规及其他不当言论内容，请广大读者监督，一经证实，平台会立即下线。如遇文章内容问题，请发送至邮箱：linggeqi@chaindd.com