Русская служба Би-би-си сегодня, 2 ноября, опубликовала расследование, посвященное похищению личных данных пользователей социальной сети Facebook. Хакеры выложили в интернет данные 257 тысяч пользователей Facebook, причем у более 80 тысяч профилей в открытый доступ попали личные сообщения.
Как пишет Би-би-си, это произошло еще в начале сентября, когда Blackhatworld появился пост от нового пользователя с ником FBSaler. В нем утверждалось, что некая группировка продает персональные данные 120 миллионов пользователей Facebook. За один профайл хакеры просили по 10 центов, то есть, продав всю базу, они могут получить 12 миллионов долларов.
Би-би-си не удалось подтвердить, что у хакеров действительно в руках данные о миллионах пользователей, однако FBSaler действительно опубликовал персональные данные ряда пользователей соцсети. Впоследствии данные были опубликованы на нескольких сайтах, часть из которых сейчас перестали работать. Анализ британской компании Digital Shadows показал, что всего были опубликованы 257 тысяч профайлов.
По данным Digital Shadows, из этих 257 тысяч значительную часть составляют пользователи из Украины - речь идет о 47 тысяч пользователей. Россию в качестве страны проживания указали 12 тысяч человек, а всего взлому подверглись учетные записи людей из более чем 200 стран и территорий, в их числе и США и Великобритания.
Би-би-си связалась с пятью россиянами из списка, и они подтвердили подлинность своей переписки. Как пишет Би-би-си, в личных сообщениях граждан можно встретить поздравления с праздниками, обсуждение концерта Depeche Mode, жалобы тещи на измены зятя, переписку с поклонниками, выяснение отношений между двумя влюбленными и жалобы на то, что «нет просвета в жизненной рутине».
Для взлома хакеры использовали расширения для браузеров с вредоносным кодом. Би-би-си указывает, что к запуску сайта по продаже чужих данных могут быть причастны хакеры из России. При создании страницы взломщики указали адрес электронной почты с сервисом mail.ru, а сам сайт имеет IP-адрес в Санкт-Петербурге. При этом связи с петербургской «фабрикой троллей» установить не удалось.
Утечка данных стала третьей для Facebook, предыдущая произошла в сентябре. Соцсеть сообщила о взломе 50 миллионов аккаунтов из-за уязвимости в настройках. Позднее эту цифру снизили до 30 миллионов. В марте произошел скандал, связанный с британской компанией Cambridge Analytica. Выяснилось, что с 2015 года она собирала данные пользователей соцсети. В базе данных компании оказалось 87 миллионов учетных записей.