1708030848
2024-02-15 10:14:43
CNNインドネシア
2024年2月15日木曜日17:14 IWST
図。 データ漏洩は、Facebook Marketplaceの数十万件のユーザーデータで発生した疑いがある。 (アダルトフォト)
ジャカルタ、> インドネシア —
ユーザー フォーラムハッカー Facebookマーケットプレイスのユーザーのものとされる携帯電話番号、電子メールアドレス、その他の個人情報に関する20万件のデータが漏洩した。
打ち上げ ピーピーコンピュータユーザーである IntelBroker が共有したサンプル データのランダムなメモに含まれる電子メールや電話番号など、流出したデータの一部は実際に検証されました。
IntelBroker は、この Facebook Marketplace データベースの一部が、Meta 請負業者のシステムをハッキングした後、Discord ハンドル「algoatson」を使用する何者かによって盗まれたと主張しています。
「2023 年 10 月、Discord 上の『algoatson』という名前のサイバー犯罪者が、Facebook のクラウド サービスを管理する請負業者に侵入し、20 万件のエントリを含むユーザー データベースの一部を盗みました」と IntelBroker は主張しています。
流出したデータベースには、名前、電話番号、電子メール アドレス、Facebook ID、Facebook プロフィール情報など、さまざまな個人識別情報 (PII) が含まれていました。
脅威アクターは、オンラインに漏洩した電子メール アドレスや、フィッシング攻撃の対象となる Facebook マーケットプレイス ユーザーの携帯電話番号を使用して、個人データや個人情報を取得する可能性があります。 フィッシング。
流出した携帯電話番号と個人情報は、SMS 経由で送信された多要素認証コードを盗み、ターゲットのアカウントを乗っ取る SIM スワッピング攻撃にも使用された可能性があります。
IntelBroker は DC Health Link 侵害で知られています。 この事件は、米国下院議員および職員の個人データがオンラインに漏洩したことを受けて、議会公聴会の開催を引き起こした。
IntelBroker に関連するその他のサイバーセキュリティ インシデントには、ヒューレット パッカード エンタープライズ (HPE) から盗まれたデータの販売、ゼネラル エレクトリック アビエーションの侵害容疑、および Weee! 事件などがあります。 データ漏洩。
これまでのところ、この最新の事件についてメタの広報担当者に問い合わせたところ、コメントは得られていない。
Facebook Marketplaceのデータ漏洩は、Metaが近年経験した最初の事件ではない。
2021年4月に5億3,300万件以上のFacebookアカウントに関連付けられたデータがハッカーフォーラムで流出した後、メタ社は2022年11月、Facebookユーザーの個人情報を保護しなかったことにより2億6,500万ユーロ（約4兆4,000億ルピア）の罰金を科せられた。
盗まれたデータは、2020 年 6 月に初めてハッキング コミュニティに出現し、影響を受けたアカウントの公開プロフィールや個人の携帯電話番号から取得できる情報が含まれていました。
合計5億3,331万3,128人のFacebookユーザーのデータが流出し、携帯電話番号、Facebook ID、名前、性別、所在地、交際状況、職業、生年月日、メールアドレスなどの情報が流出した。
Facebookデータのサンプルによると、2021年4月に流出したほぼすべてのFacebookユーザーログには、ユーザーの携帯電話番号、Facebook ID、名前が含まれていた。
2021年4月のデータ漏洩には、マーク・ザッカーバーグ氏、クリス・ヒューズ氏、ダスティン・モスコヴィッツ氏という3人のFacebook創設者の電話番号も含まれていた。
(チーム/arh)
#Facebookマーケットプレイスのユーザーデータ20万件がハッカーフォーラムで流出