Facebook Hack: Hva du bør gjøre og vite – sammendrag
Hackere fanget 50 millioner brukerdata fra Facebook: Hva er kjent så langt og hvordan brukere sjekker om deres egen profil er berørt.
Facebook bekreftet i helgen at hackere kunne få tilgang til 50 millioner brukerprofiler. Ved å utnytte tre forskjellige sårbarheter, fikk angriperne tilgang til en rekke sosiale medieprofiler. Facebook undersøker for tiden fortsatt hvilke data de nettkriminelle sikter mot og hvilket formål de forfølger.
Det er så langt kjent at hackere kan få tilgang til chatinnhold, bilder og videoer mens de tar over en konto. Angriperne lastet tilsynelatende ned private data fra profilene via Facebook-API. Som svar har Facebook angivelig tilbakestilt tilgangstokenet for de 50 millioner berørte kontoene. For 40 millioner tilleggskontoer som «Se som» funksjonen ble brukt i fjor, ble det også startet en ny passordinntasting som en forholdsregel.
Hvordan kriminelle hacket 50 millioner Facebook-profiler
Dette angrepet er først og fremst basert på «tilgangsbrikker» som holder brukere logget på Facebook. Uten denne digitale nøkkelen ville kontoinnehavere måtte skrive inn passordet hver gang de logger på. I kombinasjon med sikkerhetssårbarheter i videoopplasteren og «Se som» funksjon, kunne nettkriminelle få tilgang til Facebook-kontoer uten å vite det tilsvarende passordet.
Som sikkerhetsbloggen «Hacker-nyhetene» forklarer, hackere kan også omgå to-faktor autentisering. Kun tilgangstoken er nødvendig for å logge inn.
Facebook-konto hacket – hva skal jeg gjøre?
Facebook-brukere bør først sjekke om kontoen deres er påvirket av den nåværende angrepsbølgen: Menyen er skjult i skrivebordsvisningen bak pilen øverst til høyre. Et klikk på Innstillinger tar brukeren til en ny side, hvor han velger Sikkerhet og pålogging i venstre kolonne. Facebook vil da vise deg under «Hvor du for øyeblikket er pålogget» hvor de siste påloggingene ble gjort.
Hvis en registrering faller ut av rutenettet, klikker du på «Dette er ikke deg» i menyen ved siden av den tilsvarende oppføringen vil hjelpe. Brukerne følger deretter instruksjonene for «Sikkerhetskopier konto», som også inkluderer omtildeling av passord.
Hvis du bruker Facebook til å logge inn på tredjepartssider, for eksempel, bør du bekrefte koblingen på nytt. Dette fornyer tilgangstokenene. Instagram-brukere bør også koble til kontoen sin på nytt hvis de logger på via Facebook.
Dataskandale kan føre til bøter
Facebook har nå kunnet lukke sikkerhetsbruddene og jobber sammen med FBI for å etterforske hendelsen. Innsatsen til den sosiale mediegruppen er ikke tilstrekkelig for noen brukere, noe gruppesøksmålene anlagt i USA beviser.
I tillegg er det endrede DSGVO-forskrifter, som kan føre til rettslige skritt mot konsernet. EU samler allerede inn informasjon om arten og omfanget av hackerangrepet på Facebook. Selskapet kan få en bot på opptil 1,4 milliarder euro fra EU, ifølge nettstedet Wall Street Journal.
I hvilken grad tilliten til Facebook har blitt rokket gjenstår å se. Tross alt har en skandale som involverer 50 millioner stjålne brukerdata i mars 2018 allerede satt spor i selskapets opptelling. Det er mulig at noen brukere ikke føler seg tilstrekkelig beskyttet og deaktiverer profilen sin.
