پیام‌های خصوصی بیش از ۸۱ هزار حساب کاربری فیسبوک هک شد

براساس آخرین گزارش بی‌بی‌سی نیوز، هکرها پیام‌های خصوصی بیش از ۸۱ هزار حساب کاربری فیسبوک را به‌سرقت برده‌اند. ظاهرا پیام‌های هر حساب کاربری با قیمت ۱۰ سنت از طریق هکرها فروخته شده است.  

فیسبوک معتقد است که هیچ‌گونه نقص امنیتی در این شبکه‌ی اجتماعی وجود ندارد و داده‌ها از طریق افزونه‌ی نصب‌شده روی مرورگر کاربران به‌سرقت رفته است. در این گزارش اشاره ‌شده که بیشتر کاربرانی که پیام‌های خصوصی آن‌ها به‌سرقت رفته است، کاربرانی از روسیه و اوکراین هستند.

هکرها برای فروش اطلاعات به‌سرقت‌رفته، آگهی‌های تبلیغاتی مختلفی منتشر کرده‌اند که یکی از این آگهی‌ها در فروم انگلیسی‌زبان BBC به‌اشتراک گذاشته شده است. هکرها برای هر حساب کاربری، ۱۰ سنت دریافت می‌کنند و اطلاعات به‌سرقت‌رفته را می‌فروشند. لازم به ذکر است که بی‌بی‌سی این آگهی تبلیغاتی را در ماه سپتامبر رویت کرد که در متن آن آمده بود: 

ما اطلاعات شخصی کاربران فیسبوک را می‌فروشیم. پایگاه داده‌‌های ما به اطلاعات حساب کاربری بیش از ۱۲۰ میلیون اکانت فیسبوک دسترسی دارد. 

شرکت امنیت سایبری Digital Shadows این ادعا را مورد بررسی قرار داد و متوجه شد که پیام‌های خصوصی بیش از ۸۱ هزار حساب کاربری به‌عنوان نمونه به‌صورت آنلاین به‌اشتراک گذاشته شده است. همچنین Digital Shadows تایید کرد که اطلاعات شخصی همچون شماره‌ی تماس و آدرس ایمیل ۱۷۶ هزار  حساب کاربری دیگر نیز منتشر شده است. اما از آنجایی که حساب‌های کاربری مربوطه این اطلاعات را پنهان نکرده بودند، این ادعا را می‌توان نادیده گرفت.

با توجه به بررسی‌های انجام‌شده، معتقدیم که این اطلاعات از طریق مرورگرهای مخرب نصب‌شده به سرقت رفته است و مربوط به فیسبوک نمی‌شود. ما با سازندگان مرورگر تماس گرفته‌ایم تا اطمینان حاصل کنیم که پسوندهای مخرب شناخته‌شده، دیگر در دسترس نیستند تا در فروشگاه‌ها دانلود شوند و اطلاعات را به‌اشتراک بگذارند که می‌توانند به شناسایی افزونه‌های اضافی مرتبط کمک کنند. همچنین با اجرای قوانین در تماس بودیم و با مقامات محلی وارد همکاری شده‌ایم تا وب‌سایت‌هایی که اطلاعات به‌سرقت‌رفته از حساب‌های کاربری فیسبوک را به‌اشتراک گذاشته‌اند، مسدود کنند. بهتر است کاربران افزونه‌هایی که در مرورگر خود نصب کرده‌اند، بررسی کنند و اگر به افزونه‌ای اعتماد ندارند آن‌ را حذف کنند. روند تحقیق و بررسی در مورد حفاظت از حساب‌های کاربری ادامه دارد. 

کاربران بسیاری، افزونه‌های مختلف مثل مسدودکننده‌‌های تبلیغات و یا حتی افزونه‌های تلفظ کلمات را در مرورگرهای خود نصب کرده‌اند.