Хакери розкрили дані 257 тисяч користувачів Facebook. З них 47 тисяч належать українцям

За даними ВВС, у вільному доступі зараз викладена інформація про 257 тисяч користувачів соцмережі, з них у 81 тисячі акаунтів доступні приватні повідомлення.

Хакери, які стоять за витоком, стверджують, що всього у них є дані 120 млн людей. Для їх отримання було використано шкідливі розширення для браузерів та внутрішні вразливості соцмережі

Перше повідомлення від хакерів з’явилося на початку вересня на англомовному форумі Blackhatworld, присвяченому пошуковій оптимізації.  Користувач під ніком FBSaler заявив, що може продати акаунти Фейсбуку з бази в 120 мільйонів користувачів на сайті Fbserver.

Оголошення про продаж акаунтів

"Ми продаємо персональну інформацію користувачів" Фейсбук ". Наша база включає 120 мільйонів акаунтів, з можливістю вибірки по конкретним країнам. Вартість одного профайла становить 10 центів", - написав він.

На початку жовтня Fbserver перестав працювати, але двічі перезапускався на новому майданчику. Одне з “дзеркал” сайту  - Socialser21 - працювало до 29 жовтня. Компанія Digital Shadows на прохання редакції ВВС з'ясувала, що на них зберігалася інформація 257 тисяч користувачів;

Читайте також: Якщо втомилися від Facebook: ТОП-7 дивних соцмереж, які загубилися в інтернеті

Зловмисники отримували доступ до паролів і приватної інформації, розсилаючи троян-вірус LokiBot. Також вони зламували акаунти через шкідливі розширення для браузерів. У Facebook підтвердили, що зв'язувалися з розробниками браузерів для видалення цих програм.

Скріншот з сайту Fbserver, що пропонує купити персональні дані

На Socialser21 кілька розділів по країнах: найбільше профілів (47 тисяч) з України, з Росії виявилося тільки 12 тисяч чоловік, решта з СНД, Великобританії або США. Дані з тих же країн були опубліковані на Fbserver;

Російський слід

За даними ВВС, хакери або пов'язані з Росією, або хотіли залишити “російський слід”. Сайт Fbserver був створений в кінці серпня 2018 року. Реєстраційна інформація - вельми суперечлива: власник порталу на ім’я Namy Mayly нібито живе в Пакистані. При створенні ресурсу була вказана пошта від російського сервісу Mail.ru.

Читайте також: З усіма свариться Цукерберг: як Facebook пожирає глав компаний

Крім того, станом на початок жовтня у порталу була петербурзька IP-адреса, яка, до того ж, згадується в реєстрі проекту Cybercrime-tracker, що відстежує через які IP хакери зламують комп'ютери користувачів.

Особисте листування користувачів Facebook з сайту Fbserver

За даними реєстру, IP-адреса Fbserver використовувався для розсилки троян-вірусу LokiBot, за допомогою якого зловмисники отримують доступ до паролів користувачів. Автори вірусної розсилки могли стояти і за Fbserver.

З Fbserver пов'язані ще близько 20 сайтів, які використовували російські IP-адреси, загальні DNS-сервера і пошту адміністратора. У реєстраційних даних вказані пошти від російських серверів, номерів телефонів та ПІБ в розділі про власника. Але доменні імена зареєстровані в зонах .ug (Уганда) або .hk (Гонгконг);

Портал Socialser21 належить хостинг-провайдеру King Servers з Росії, якого пов'язували з атакою на сервера Демократичної партії США в 2016 році. Після звернення журналістів, там пообіцяли відключити підтримку Socialser21, але відмовилися розкривати інформацію про ресурс без вимоги суду;

Наразі підтверджень того, що витік 257 тисяч акаунтів пов'язаний зі скандалами навколо Фейсбуку в 2018 році немає. Спочатку британська компанія Cambridge Analytica отримала доступ до даних 50 мільйонів користувачів, потім Фейсбук сам розповів про попадання у відкритий доступ даних понад 30 мільйонів людей;

В аналітичній компанії ThreatConnect заявили, що хакери могли отримати інформацію або через перебір пароля, або вкравши через шкідливі програми. Один з контактів Fbserver розповів Бі-бі-сі, що витік не пов'язаний з недавніми скандалами, і запропонував придбати масив з 120 мільйонів акаунтів Фейсбуку за 12 мільйонів доларів. Він також сказав "Ні" на запитання, чи пов'язані зловмисники з Росією.