Facebook nu va anunța cei peste 500 de milioane de utilizatori ale căror date au fost expuse online

Facebook nu intenționează să anunțe utilizatorii care se numără printre cei o jumătate de miliard de persoane ale căror informații personale au fost postate pe un site web utilizat de hackeri, relatează CNN.

O bază de date cu înregistrări despre 533 de milioane de conturi Facebook – inclusiv numere de telefon, adrese de e-mail, zile de naștere și alte detalii personale – au fost distribuite online la începutul lunii aprilie.

Scurgerea nu a inclus informații sensibile, cum ar fi carduri de credit sau numere de securitate socială, dar datele ar putea fi exploatate în continuare de către răufăcători.

Facebook a remarcat că datele au fost extrase din profilurile publice de pe platforma sa în 2019 utilizând funcția sa de „importator de contacte”. Compania spune că a făcut rapid ajustări ale funcției pentru a preveni repetarea unei astfel de activități.

De ce nu va notifica Facebook utilizatorii

Deși datele sunt din 2019, baza de date a fost postată online recent. Deoarece datele au fost extrase din profilurile publice, compania nu poate fi sigură ce utilizatori ar trebui să fie notificați și, prin urmare, nu intenționează să alerteze persoanele care ar putea fi afectate, a declarat Facebook pentru CNN Business.

În schimb, Facebook a lansat o pagină de ajutor pentru utilizatorii preocupați că datele lor ar fi putut fi publicate. Pagina explică faptul că numai informațiile care au fost partajate public pe profilurile utilizatorilor au fost extrase, ceea ce înseamnă că nu includ informații care au fost partajate numai prietenilor, de exemplu. De asemenea, detaliază modul în care utilizatorii își pot regla setările de confidențialitate.

Pe lângă dezvăluirea de pe Facebook, LinkedIn a confirmat joi seară că, într-un incident separat, informațiile privind 500 de milioane de utilizatori ai săi sunt acum de vânzare pe un site utilizat de hackeri.

Articolul Facebook nu va anunța cei peste 500 de milioane de utilizatori ale căror date au fost expuse online apare prima dată în Descopera.

Articol original

Atacurile prin care datele utilizatorilor sunt criptate au crescut de aproape 6 ori în pandemie

Numărul atacurilor cu ameninţări informatice de tip ransowmare, care blochează accesul la datele utilizatorilor şi apoi solicită recompensă, a urcat de aproape şase ori de la începutul pandemiei, conform datelor companiei locale BitDefender.

Ransomware rămâne una dintre cele mai prolifice ameninţări informatice ale momentului, iar atacatorii au exploatat timpul tot mai mare dedicat folosirii dispozitivelor, atât pe fondul muncii de acasă, cât şi al lipsei de alternative privind petrecerea timpului liber altfel decât online.

La nivel global, numărul atacurilor ransomware a urcat cu 485%.

Victimelor infectate cu ransomware li se solicită sume cuprinse între sute de dolari în cazul persoanelor fizice şi de sute de mii sau chiar milioane de dolari în cazul companiilor.

Pandemia s-a dovedit a fi mană cerească pentru grupările de criminalitate informatică a căror activitate a explodat pe măsură ce timpul alocat dispozitivelor a crescut semnificativ, iar multe dintre serviciile consumate altădată fizic s-au mutat online. Hackerii au exploatat fiecare subiect posibil în ultimele 12 luni, începând de la harta infectărilor, tratamente pentru COVID şi procurarea de măşti, la începutul pandemiei, până la vaccinuri şi interesul uriaş pentru servicii de banking şi de curierat, mai recent”, spune Bogdan Botezatu, director de cercetare în ameninţări informatice la Bitdefender.

Ce ar trebui să facă utilizatorii infectaţi

Specialiştii în securitate informatică de la Bitdefender sfătuiesc utilizatorii infectaţi să nu plătească atacatorilor taxele solicitate, ci să creeze copii ale datelor compromise şi să se adreseze organelor de poliţie. Odată ce plătesc recompensa, victimele nu au nicio garanţie că infractorii îşi vor onora promisiunea şi le vor reda accesul la date şi, în plus, ar putea fi ţintite din nou de aceeaşi grupare, întrucât au deja un istoric de bun-platnici. Nu în ultimul rând, încasările îi vor ajuta pe atacatori să dezvolte ameninţări informatice din ce în ce mai sofisticate, ceea ce va duce pe termen lung la şi mai multe victime infectate.

În ajutorul victimelor vin şi companiile de securitate informatică ce dezvoltă constant instrumente pentru decriptare astfel încât cei infectaţi cu ransomware să nu mai fie nevoiţi să plătească recompensă, iar una dintre tendinţele recente este ca victimele ransomware să aştepte apariţia unui instrument gratuit pentru deblocarea datelor chiar dacă acesta nu există, ceea ce afectează semnificativ încasările grupărilor de criminalitate organizată.

În 2020, peste 1,3 milioane de oameni au folosit instrumentele de decriptare furnizate gratis de către Bitdefender pentru a-şi recupera datele blocate fără să plătească vreo recompensă, potrivit Mediafax.

Pentru a preveni infectarea cu ransomware, utilizatorilor li se recomandă să păstreze copii ale datelor importante, să folosească o soluţie de securitate performantă şi să evite să acceseze linkuri sau fişiere din email-uri nesolicitate.

Articolul Atacurile prin care datele utilizatorilor sunt criptate au crescut de aproape 6 ori în pandemie apare prima dată în Descopera.

Articol original

Informații de la o jumătate de miliard de utilizatori Facebook, postate pe un site de hackeri

Informațiile personale ale circa jumătate de miliard de utilizatori Facebook, inclusiv numere lor de telefon, au fost postate pe un site web utilizat de hackeri, spun experți în securitate cibernetică, citați de CNN.

Printre altele, este vorba de peste 32 de milioane de conturi din Statele Unite, 11 milioane din Regatul Unit și 6 milioane din India, potrivit lui Alon Gal, CTO al firmei de informații cibernetice Hudson Rock.

În unele cazuri, detaliile includ numele complet, locația, ziua de naștere, adresele de e-mail, numărul de telefon și starea relației, a spus el.

Scurgerea a fost raportată pentru prima dată de site-ul de știri Insider.

„Acestea sunt date vechi despre care au fost raportate anterior în 2019. Am găsit și remediat această problemă în august 2019”, a declarat purtătorul de cuvânt al Facebook, Andy Stone.

Nu se știe dacă utilizatorii Facebook afectați au fost înștiințați

Facebook nu a spus dacă a notificat utilizatorii afectați.

Stone a adăugat: „În 2019, am eliminat posibilitatea oamenilor de a-i găsi direct pe alții folosind numărul lor de telefon atât pe Facebook, cât și pe Instagram – o funcție care ar putea fi exploatată folosind un cod sofisticat de software, pentru a imita Facebook”.

Deși aceste date sunt din 2019, ar putea fi în continuare vaaloroase pentru hackeri și infractori cibernetici, cum ar fi cei care se angajează în furturi de identitate.

Alon Gal, de la Hudson Rock, a subliniat pe Twitter, potrivit Mediafax, că modul în care datele au fost sortate și postate pe site-ul de hacking le face mult mai accesibile pentru infractorii cibernetici.

Rachel Tobac, hacker etic și CEO al SocialProof Security, a declarat pentru CNN: „Acestea sunt date pe care criminalii cibernetici le folosesc pentru a efectua atacuri de inginerie socială (un tip de hacking) – dar acum sunt toate într-un singur loc și ușor accesibile, ceea ce face ingineria socială mai rapidă și mai ușoară.”

Articolul Informații de la o jumătate de miliard de utilizatori Facebook, postate pe un site de hackeri apare prima dată în Descopera.

Articol original

Documentaţia vaccinului BioNTech/Pfizer, accesată în atacul cibernetic de la Agenţia Medicamentelor

Compania medicală germană BioNTech a anunţat, miercuri seară, că documentaţia de aprobare a vaccinului anticoronavirus dezvoltat împreună cu firma americană Pfizer a fost „accesată ilegal” în atacul cibernetic care a vizat Agenţia Europeană a Medicamentelor.

„Am fost informaţi astăzi de Agenţia Europeană a Medicamentelor că instituţia a fost vizată de un atac cibernetic şi că unele documente referitoare la solicitarea de reglementare a vaccinului candidat anti-Covid-19 produs de Pfizer/BioNTech au fost accesate ilegal”, anunţă compania BioNTech, conform agenţiei Reuters.

„Nu au fost afectate sisteme ale BioNTech sau Pfizer în acest incident şi nu ştim dacă au fost accesate date personale ale participanţilor la studiu”, precizează compania farmaceutică, subliniind că aşteaptă date suplimentare despre incident de la Agenţia Europeană a Medicamentelor.

Agenţia Europeană a Medicamentelor a anunţat atacul cibernetic

Anterior, Agenţia Europeană a Medicamentelor a anunţat că a fost vizată, miercuri, de un atac cibernetic, fără a oferi detalii.

„Agenţia Europeană pentru Medicamente a fost vizată de un atac cibernetic. Agenţia a lansat imediat o investigaţie totală, în cooperare strânsă cu autorităţile şi cu alte entităţi relevante. Agenţia Europeană pentru Medicamente nu poate furniza detalii suplimentare pe durata investigaţiei. Informaţii suplimentare vor fi disponibile în timp util”, precizează instituţia, potrivit Mediafax.

Incidentul intervine în contextul în care Agenţia Europeană pentru Medicamente efectuează proceduri pentru aprobarea unor vaccinuri anticoronavirus.

Articolul Documentaţia vaccinului BioNTech/Pfizer, accesată în atacul cibernetic de la Agenţia Medicamentelor apare prima dată în Descopera.ro.

Articol original

Reacția Moscovei la acuzaţiile de atacuri cibernetice asupra companiilor care dezvoltă vaccinuri Covid

Rusia a respins marţi acuzaţiile Microsoft, care săptămâna trecută a denunţat atacurile cibernetice ale „grupurilor de stat sau parastatale” ruseşti şi nord-coreene împotriva companiilor farmaceutice care dezvoltă vaccinuri împotriva coronavirusului.

„Aceste acuzaţii au devenit deja o normă de viaţă, un fel de mod politic respectat printre altele de companiile din domeniul tehnologiei informaţiei din Statele Unite”, a declarat vice-ministrul rus de Externe, Serghei Riabkov, potrivit Le Figaro.

Vicepreşedintele Microsoft, responsabil cu securitatea, Tom Burt, a anunțat vineri într-o postare pe blog publicată de Microsoft că grupul SUA a detectat în ultimele luni „atacuri cibernetice de la trei grupuri de stat sau parastatale care vizează şapte companii de frunte implicate direct în cercetarea vaccinurilor şi tratamentul împotriva Covid-19”.

De unde ar fi provenit atacurile

Potrivit acestuia, aceste atacuri au venit de la „Strontium, un grup din Rusia şi doi actori nord-coreeni”.

Vice-ministrul rus de Externe, Serghei Riabkov, susține că Rusia este ţinta mult mai multor atacuri cibernetice decât „cele pentru care suntem acuzaţi”, notează Mediafax.

Strontium, grupul rus, a fost acuzat anterior de Microsoft că a atacat peste 200 de organizaţii implicate în alegerile prezidenţiale din SUA din 2020.

Articolul Reacția Moscovei la acuzaţiile de atacuri cibernetice asupra companiilor care dezvoltă vaccinuri Covid apare prima dată în Descopera.ro.

Articol original