Größter Facebook-Datenvorfall: Hacker bietet 1,2 Milliarden Konten an

LONDON (IT BOLTWISE) – Ein massiver Datenvorfall bei Facebook könnte sich als der größte seiner Art herausstellen. Ein Hacker, der sich ByteBreaker nennt, behauptet, die Daten von 1,2 Milliarden Facebook-Nutzern auf dem Dark Web zum Verkauf anzubieten.

Der jüngste Vorfall könnte Facebooks bisher größte Datenpanne darstellen. Ein Hacker, der unter dem Pseudonym ByteBreaker bekannt ist, behauptet, er habe die privaten Informationen von 1,2 Milliarden Social-Media-Konten gesammelt und biete diese nun auf dem Dark Web zum Verkauf an. ByteBreaker gibt an, die Daten durch Web-Scraping erlangt zu haben, eine Methode, bei der automatisierte Tools eingesetzt werden, um große Datenmengen von Websites zu sammeln. Laut Cybersecurity-Forschern von Cybernews sollen die gestohlenen Daten Details wie Namen, Benutzer-IDs, E-Mail-Adressen, Telefonnummern, Geburtsdaten, Geschlechtsinformationen und Standortdaten wie Stadt, Bundesland und Land umfassen. Andere Ermittler vermuten, dass ByteBreaker eine Schwachstelle in einem bestimmten Facebook-Tool ausgenutzt hat, das Apps oder Programmen den Zugriff auf Benutzerdaten ermöglicht. Sollte sich dies bestätigen, wäre dies das größte jemals aufgezeichnete Daten-Scraping-Ereignis von einer Social-Media-Plattform. ByteBreaker veröffentlichte eine Probe von 100.000 Datensätzen auf dem Dark Web, um seinen Zugriff auf die Daten zu demonstrieren. Sowohl Facebook als auch Cybersicherheitsexperten sind jedoch skeptisch, ob der Angreifer tatsächlich über die behaupteten Daten verfügt. Ein Sprecher von Meta erklärte gegenüber der Daily Mail, dass die von ByteBreaker beanspruchten Daten ursprünglich aus einem Facebook-Datenvorfall von 2021 stammen, der über 500 Millionen Nutzer betraf. „Dies ist von 2021, also kein neuer Vorfall. Wir haben dies bereits vor Jahren offengelegt und Maßnahmen ergriffen, um ähnliche Vorfälle zu verhindern“, sagte Meta in einer Erklärung gegenüber der Daily Mail. Forscher von Hackread entdeckten ebenfalls, dass Teile der von ByteBreaker auf dem Dark Web veröffentlichten 100.000-Datensatzprobe aus dem Facebook-Datenvorfall von 2021 stammen, was darauf hindeutet, dass der Hacker möglicherweise alte Daten recycelt. In ihrer Dark-Web-Anzeige behauptete ByteBreaker, 1,2 Milliarden Konten in „200 Millionen Zeilen“ komprimiert zu haben, obwohl in Standarddatenbanken jede Zeile einem einzelnen Benutzerdatensatz entspricht. Das bedeutet, dass 1,2 Milliarden Nutzer 1,2 Milliarden Zeilen belegen sollten. Meta erklärte gegenüber der Daily Mail, dass sie glauben, dass keine neuen Daten von Facebook exfiltriert wurden, was ByteBreakers Behauptungen weiter in Zweifel zieht. Dennoch haben Beamte alle Facebook-Nutzer aufgefordert, sofort ihre Passwörter zu ändern, ihre Kreditauskünfte einzufrieren und Betrugswarnungen auf ihren Bankkonten einzurichten. Sie warnen davor, dass die von ByteBreaker offengelegten Daten ausreichend Details enthalten, um Kriminellen die Eröffnung von Kreditkarten im Namen der Opfer oder den Zugang zu deren Finanzkonten zu ermöglichen. ByteBreaker erklärte, dass er Facebooks API ausgenutzt habe, die dazu gedacht ist, Apps grundlegende Profilinformationen anzuzeigen, um massive Mengen an Benutzerdaten ohne Erlaubnis zu sammeln. Durch das Ausnutzen oder Überbeanspruchen der API habe der Hacker angeblich normale Sicherheitsvorkehrungen umgangen und Kontaktdaten dieser Konten heruntergeladen.

Unseren KI-Morning-Newsletter «Der KI News Espresso» mit den besten KI-News des letzten Tages gratis per eMail - ohne Werbung: Hier kostenlos eintragen!