Facebook はハッカーに 5 億 3,300 万人のユーザーの電話番号を収集することを許可しました。その男はこの素晴らしいデータベースをテレグラムで売りに出しました。これは、興味のある購入者とのやり取りを担当するボットです。各電話番号の価格は 20 ドルです。
今年 1 月 14 日、コンピューター セキュリティ研究者のアロン ガルは、テレグラム ボットが次の電話番号を含むデータベースを販売していることを発見しました。5 億 3,300 万人のインターネット ユーザーが Facebook に登録、Motherboard の同僚を報告します。この種の情報がフォーラムやダークウェブのブラックマーケットで見つかることは珍しくありません。一方で、このデータが Telegram のようなメッセージング アプリケーションを介して収益化されることはほとんどありません。
報酬として、ボットはインターネット ユーザーに次のことを許可します。Facebook アカウントにリンクされている電話番号を見つける、またはその逆。これは完全に自動化されたプロセスです。 1 つの電話番号を取得するには、クレジット形式で販売される合計 20 ドルを支払う必要があります。明らかに、ボットは大量のデータを購入したいインターネット ユーザーに割引を提供します。したがって、10,000 クレジットの購入価格は 5,000 ドルになります。
同じテーマについて:Facebook Messenger、Signal – Google、ユーザーの監視を可能にするいくつかのセキュリティ上の欠陥を発見
Facebookのセキュリティ侵害により、ハッカーが5億3,300万件の電話番号を盗むことができた
Telegram ボットの背後にいるハッカーによると、5 億 3,300 万件の電話番号が復元されたのは、プラットフォームの古いセキュリティ上の欠陥。ハッカーは、侵害は 2019 年 8 月に解決されたと主張しています。私たちはそれを忘れないでしょう。Facebookは2019年9月に4億1,900万件の番号の漏洩を確認した、 に続く12月に2億6,700万件の番号が漏洩。このデータベースには、米国、カナダ、英国、オーストラリア、その他 15 か国に居住するユーザー アカウントに関連付けられた番号が含まれていると報告されています。
「この規模のデータベースがサイバー犯罪コミュニティに販売されているのを見るのは非常に憂慮すべきことです。これは私たちのプライバシーの重大な侵害であり、間違いなくスミッシングやその他の詐欺行為に使用されるでしょう。」アロン・ガルはマザーボードの同僚にこう説明します。この情報に基づいて、詐欺師は攻撃を仕掛ける可能性があります。SMS フィッシング キャンペーン。最終的に、これらのハッキングされた電話番号は、銀行口座の詳細情報の盗難につながる可能性があります。
ソース :マザーボード