Το Facebook τελικά διέθεσε περισσότερες πληροφορίες για την παραβίαση δεδομένων που αναφέραμε τέλος Σεπτεμβρίου. Το μόνο που μάθαμε τότε για την παραβίαση ήταν ότι μπορεί να έχει επηρεάσει μέχρι και 50 εκατομμύρια χρήστες.
Σήμερα λοιπόν και μετά τη νέα ανακοίνωση του κοινωνικού δικτύου γνωρίζουμε κατά προσέγγιση σε ποιες πληροφορίες είχαν πρόσβαση οι επιτιθέμενοι, και τον αριθμό των ατόμων που επηρεάστηκαν.
Σύμφωνα με τον Guy Rosen VP της Διαχείρισης Προϊόντων του Facebook που παραδόξως φέρεται σαν έχει τον ρόλο του υπευθύνου ασφαλείας:
Σήμερα γνωρίζουμε ότι επηρεάστηκαν λιγότεροι άνθρωποι από ό, τι πιστεύαμε αρχικά. Από τα 50 εκατομμύρια ανθρώπων που πιστεύαμε ότι είχαν διαρρεύσει τα tokens πρόσβασης, επηρεάστηκαν πραγματικά περίπου τα 30 εκατομμύρια.
Οι επιτιθέμενοι χρησιμοποίησαν προφανώς κάποιο είδος αυτοματοποιημένης μεθόδου για να αποκτήσουν τα token πρόσβασης από τους φίλους των λογαριασμών που είχαν ήδη παραβιάσει. Τελικά κατάφεραν να αποκτήσουν 30 εκατομμύρια tokens πρόσβασης αντί των 50 εκατομμυρίων που είχαν αναφερθεί αρχικά.
Σύμφωνα με τον Rosen:
Οι επιτιθέμενοι έκλεψαν το όνομα και τα στοιχεία επικοινωνίας από 29 εκατομμύρια χρήστες. Στα στοιχεία αυτά συμπεριλαμβάνονται τηλεφωνικοί αριθμοί και διευθύνσεις ηλεκτρονικού ταχυδρομείου. Οι επιτιθέμενοι κατάφεραν να αποκτήσουν από τους 14 εκατομμύρια χρήστες (14 εκατ. από τα 29) παραπάνω λεπτομέρειες, όπως το φύλο, τη θρησκεία, τους τύπους συσκευών, τα γενέθλια, τις τελευταίες γεωγραφικές θέσεις, ποιον και τι ακολουθούν και τις πιο πρόσφατες αναζητήσεις.
Υπήρχαν και 1 εκατομμύριο τυχεροί που οι επιτιθέμενοι δεν ακούμπησαν τα δεδομένα τους.
Ο Rosen διευκρίνισε επίσης ότι η συγκεκριμένη παραβίαση επηρέασε μόνο το Facebook και όχι το Instagram, το WhatsApp ή άλλες εφαρμογές της εταιρείας. Σύμφωνα με την TechCrunch, η εταιρεία συνεργάζεται με το FBI, και δεν επιτρέπεται να δημοσιεύσουν ποιος πιστεύουν ότι μπορεί να βρίσκεται πίσω από την επίθεση.
__________________________
