تاریخ دریافت خبر: نظر بینندگان
فیسبوکساعت24 - در ماه سپتامبر، هکرها از یک نقض در ویژگی view as فیسبوک برای دسترسی غیرمجاز به میلیون ها حساب کاربری استفاده کردند. حالا امروز کمپانی جامع ترین بیانیه خود را درباره اینکه از طریق این نقض چه اطلاعاتی مورد دسترسی قرارگرفته اند صادر کرده است.

در ماه سپتامبر، هکرها از یک نقض در ویژگی view as فیسبوک برای دسترسی غیرمجاز به میلیون ها حساب کاربری استفاده کردند. حالا امروز کمپانی جامع ترین بیانیه خود را درباره اینکه از طریق این نقض چه اطلاعاتی مورد دسترسی قرارگرفته اند صادر کرده است.

بر اساس بیانیه امروز، هکرها access tokenهای مربوط به 30 میلون حساب کاربری را دزدیده اند (در مورد تعداد اعلام شده اولیه 50 میلیون تجدیدنظر شده است) که به آن ها اجازه دسترسی کامل به پروفایل ها را داده است. از آن 30 میلیون حساب، هکرها به اطلاعات تماس پایه (نام، ایمیل یا شماره تلفن) 14 میلیون از حساب ها و اطلاعاتی مانند جنسیت، منطقه جغرافیایی، موقعیت مکانی، اطلاعات دستگاه و اطلاعات مربوط به 15 جستجو اخیر برای 15 میلیون از حساب ها دسترسی پیدا کرده اند. همچنین هیچ اطلاعاتی از آن یک میلیون حساب باقی مانده به دست هکرها نرسیده است.

گای روزن، معاون مدیریت محصولات سامسونگ، دراین باره به خبرنگاران گفته بود که " ما این حادثه را خیلی خیلی جدی می گیریم."

فیسبوک متعهد شده است که در روزهای آینده از طریق Help Center به تمام 30 میلیون کاربر آلوده شده دراین باره اطلاع دهد. از همه مهمتر، فیسبوک اعلام کرده از که هیچ اطلاعاتی از اپلیکیشن های جانبی مانند فیسبوک، مسنجر و اینستاگرام که به حساب فیسبوک متصل هستند به سرقت نرفته است. در همین حال ممکن است حملات کوچک تر و تهاجمی تری در آن زمان صورت گرفته باشد که البته هنوز توسط تحقیقات فیسبوک کشف نشده است. همچنین نشانه ای از اینکه هکرها در هنگامی که به حساب ها دسترسی داشته اند محتوایی را پست کرده باشند دیده نشده است.

این بیانه همچنین به یک زمانبندی جدید از حمله نیز اشاره می کند. اولین فعالیت کوچک در چهاردهم سپتامبر ثبت شد اما این فعالیت از جانب فیسبوک تا مدت 11 روز به عنوان یک حمله مخرب شناسایی نشد. این آسیب پذیری دو روز بعد بسته شد و بر اساس GDPR و سایر قوانین افشای نقض، به کاربران و مقامات مسئول حریم خصوصی گزارش شد.

فیسبوک همچنین تأیید کرد که FBI به صورت جدی درباره هک تحقیق می کند اما از ارائه جزئیات بیشتر خودداری کرد و می گوید که اداره از آن ها درخواست کرده است که درباره اینکه چه کسی پشت این حملات بوده است صحبت نکنند. بر همین اساس به نظر می رسد که حتی اگر فیسبوک از خود عاملان حمله چیزی نداند، اطلاعات قابل توجهی از حساب هایی که پشت سازمان دهی این حمله بوده اند در دسترس دارد.

منبع: وبسایت سخت افزار

   #فیسبوک #اینستاگرام #اپلیکیشن

محتوای خبر «بیانیه جامع فیسبوک در مورد هک ماه سپتامبر» را در سایت «ساعت24» ببینید