
Január közepén egy biztonsági cég a Twitteren posztolta ki, hogy 2020 eleje óta egy sérülékenység a Facebook rendszerében lehetővé tette, hogy bárki hozzáférjen 533 millió felhasználó telefonszámához. A szakma azért bukkant az adatbázis nyomára, mert az élelmes hackerek – feltehetőleg azután, hogy ők néhány bőrt már lehúztak az adathalmazról – külön robotot fejlesztettek az adatbázis kereshetővé tételére, aztán csekély befizetés után „külsősöknek” is rendelkezésére bocsátották a Telegram instant üzenetküldő appon keresztül. Az eltulajdonított adatoknak tipikus másodlagos, harmadlagos hasznosítási módja ez, mert az adatbázis idővel veszít a használati értékéből, ahogy emberek jelszavakat, vagy telefonszámokat cserélnek.
Január óta a helyzet annyiban változott, hogy az egész adatbázis elérhető, és már fizetni sem kell azért, hogy akárki hozzáférjen.
Felmerül a kérdés, hogy ez miért jelenthet gondot?
Egy ilyen személyes adatokat tartalmazó lista különféle, a felhasználó ellen irányuló social engineering (adatok megszerzése pszichológiai manipuláció segítségével) támadások tökéletes kiindulópontja. Phishing (adathalászat) támadásoktól kezdve SIM swapping-on (telefonszámunk feletti irányítás átvétele SIM-kártya csere segítségével) át valaki személyazonosságának átvételéig minden lehetséges. Arról nem is beszélve, hogy ennyi információval nagyon könnyű velünk elhitetni, hogy a valódi Facebook küld nekünk egy levelet, hogy erősítsük meg jelszavunkat, amivel igazából a támadók csalják ki tőlünk azt.
És a Facebook bejelentkezési adataink a legkevesebbek. Ennyi információval nagyon könnyű elhitetni a gyanútlan felhasználóval, hogy a bankjából hívják fel. Ami elsőre logikusnak tűnhet, mert honnan tudna bárki más ennyi mindent rólunk?
A Facebook-felhasználók egy nagyon nagy része abból a korosztályból származik, akiknek nem alakult ki egy természetes immunrendszere a hasonló esetekkel szemben, ezért különösen könnyű átverni őket.
Hogy ez a mostani lista melyik szivárgásból ered, azt a Facebook sem tudja pontosan megmondani, ennek az lehet az oka, hogy csak az előző években is történt néhány nagyobb incidens:
- 2018 eleje: Cambridge Analytica botrány valódi volumenét nehéz megmondani, de 220 millió amerikairól közel 5.000 adatpontot (különálló adatot) gyűjtöttek
- szeptember: 30 millió felhasználó gyakorlatilag összes személyes adata kiszivárgott.
- április: 540 millió Facebook ID, viselkedési adat és egyéb bejegyzések szivárogtak ki
- szeptember: 419 millió felhasználói adat, köztük telefonszámok, teljes nevek szivárogtak ki.
A karma dolgozik, hiszen a kiszivárgott felhasználók között van maga Mark Zuckerberg is. Hogy mégsem olyan vicces a történet, azt jól mutatja, hogy Pete Buttigieg az USA közlekedési minisztere is áldozat, több száz kormányzatban dolgozóval együtt. Európában Luxemburg miniszterelnökén kívül, az Európai Unió igazságügyi és adatvédelemért felelős biztosa is érintett. A német adatvédelemért és információszabadságért felelős szövetségi biztost is megpróbálták átverni a megszerzett adatokkal, ami azért különösen furcsa, mert egy Twitter-posztja szerint 2018-óta nem Facebook felhasználó, ami adatkezelési kérdéseket is felvet, hogy mi történik az adatainkkal miután töröljük magunkat Facebook-ról, illetve lehet-e egyáltalán végleg törölni a profilunkat.
A szivárgás ideje is kérdéses. Nem tisztázott, hogy pontosan mikor, a Facebook állítása szerint 2019 szeptembere előtt történhetett az eset, de a tippelést megnehezíti, hogy a kiberbűnözők sokszor különböző helyekről ellopott adathalmazokat egyesítve próbálnak meg értékesíteni. Ez azért lehet fontos, mert a GDPR 2018. május 25-e óta van érvényben, Európában, ha a szivárgás ezután történt, akkor a Facebooknak 72 órás jelentési kötelessége van, aminek az elmulasztásáért büntetésre is számíthat.
Amerikában a Facebook két éve kötött egy megállapodást az USA Szövetségi Kereskedelmi Bizottsággal, hogy a 2019 júniusa előtt történt szivárgások miatt már nem vonható felelősségre. Ám ha 2019 júniusa után történt a szivárgás, akkor Amerikában is komoly következményekre számíthat.
Külön érdekesség, hogy a Bizottsággal 61 alkalmazottjának adatai is a mostani szivárgások között vannak.
Legyünk elővigyázatosak, ha meg akarjuk tudni, hogy mi is a szivárogtatott listán vagyunk-e! Ilyenkor rosszindulatú hackerek előszeretettel hoznak létre hamis keresőoldalakat, amik nagyon sokszor csak további adathalászatra szolgálnak. Nem a listában keresnek, hanem lementik a beírt telefonszámot, vagy e-mail-címet, és ezzel további támadásokra készülnek fel.
Az adatszivárgások sajnos a hétköznapjaink részévé válnak, felhasználóként a szivárgás tényét nem tudjuk megakadályozni, de a hatását például azzal tudjuk enyhíteni, hogy különböző szolgáltatásokhoz különböző jelszavakat használunk.
Ezen kívül érdemes megnézni, hogy melyik szolgáltató hogyan veszi fel velünk a kapcsolatot, mit kérnek el e-mailen, telefonon. A megbízható forrásból küldött e-mailek nem kérik, hogy küldjünk vissza akármilyen azonosítót magunkról.
Nem csak saját biztonságunkért vagyunk felelősek, mert a rajtunk keresztül megszerzett információ lehet egy jövőbeli támadás következő lépése.
A hasonló helyzetek újra és újra rámutatnak arra, hogy érdemes nagyon végig gondolni, hogy mit osztunk meg magunkról a különböző közösségi média felületeken. Nem csak nyilvános posztok tartalmára kell feltétlenül gondolni, hanem arra is, hogy ezeknek a szolgáltatásokat nyújtó cégeknek mit érdemes megadni, mennyire lehet bennük megbízni.
A szerző a KPMG Cyber Biztonsági Laborjának operatív vezetője.
Címlapkép: Getty Images
Bikák és Medvék: Kivel jobb haverkodni a tőzsdén? - Interaktív, díjmentes online előadás
Gyakorlati, hasznos, érthető
Versenyfutás az idővel: egyetlen dolog döntheti el a háborút Ukrajnában
Mindenki feszülten várja a nagy pillanatot.
Ritka égi jelenség lesz ma este: itt lesz a legjobb helyen, aki látni akarja a vörös Holdat
Van, ahol nem lesznek szerencsések az érdeklődők.
Történelmi drónesőt zúdított Moszkva Ukrajnára: ekkora támadás eddig még nem volt
Rengeteg detonációt regisztráltak.
Megszólaltak az elemzők a forint jövőjéről
Figyelnie kell a kormánynak és az MNB-nek.
Bemutatjuk a Fehér Ház fekete listáját: ők azok, akikkel leszámolna Donald Trump
Nagy nevek kerültek veszélybe.
Váratlan fordulat: az európai vezető szerint Putyin hatalmas gesztust tehet Zelenszkijnek
Eddig nem erről volt szó.
Macy's Inc - kereskedés
Tavaly októberben vásároltam, nem is keveset, mert akkor azt hittem, hogy a korrekciónak vége, és már egy felfelé tartó impulzusba ülök bele pár hétre. Hát nem, az a korrekció idén április
Hasznos útmutatót ad Odüsszeusz az élet bolyongásaihoz
Az Odüsszeia kódja ma is friss. Fontos kérdésekben ad iránymutatást az eposz: mi múlik rajtunk és mi nem; mit lehet megúszni és mit nem; mi a nők szerepe a világban; milyen erők alakítják az
Hullámok hátán a zöldebb energia felé
A tengerek, óceánok hullámzása és az árapály régóta ismert, állandó és kiszámítható energiaforrás. Az energetikai szakértők egyre többen hangsúlyozzák, hogy az
HR trendek 2025-2026
A magyar munkaerőpiac 2025-ben fordulóponthoz érkezett. A gazdasági bizonytalanság, a technológiai fejlődés és a társadalmi elvárások együtt formálják át a vállalatok működését. Az elk

Deák Ferenc eladná a lelkét egy lakásért? (feat. Szabó László)
Jó szórakozást! Milyen platformokon találjátok még meg? A HOLD After Hours podcastek megtalálhatók a Spotify, YouTube, Apple Podcast, Google Podcasts és Soundcloud

Sosem látott pénzt költött el a leggazdagabb liga, de megfizetik az árát
Több, mint 1.360 milliárd forint - ennyit költöttek el az angol első osztály, a Premier League focicsapatai játékosokra a nyáron. Bődületes rekord, amit egy másik... The post Sosem látott pén

Jóléti társadalom megoldja a problémáidat?
Talán senki számára nem kérdés, hogy a világ gazdagodásával nem szabadultunk meg a gondjainktól. Sőt, sokszor a "gazdagabb" országokban "rosszabbul" élnek az emberek, mint a "szegényebbek
Kik vehetnek fel 10% önerő mellett Otthon Startot és kikre nem érvényes a könnyítés?
Szeptember másodikától módosította az MNB az adósságfék szabályokat. Így szélesebb réteg vehet fel minimális 10% önerő mellett lakáshitelt. Mindenképpen érdemes leszögezni, hogy a válto

Jövőre a magyar cégeknek is közzé kell tenniük bérjelentéseiket
Az uniós bérátláthatósági irányelv jelentős változásokat hoz a munkaerőpiacon.
Gyorsabbak, zöldebbek, részletesebbek: látványosan fejlődtek a banki fenntarthatósági jelentések
Több területen azért akad még javítanivaló a KPMG elemzése szerint.

Olyan csúcsokat támad a forint, amit kevesen hittek – Mi történik?
A Közgazdász-vándorgyűlésen elhangzottak a magyar devizát is megmozgatták.
A Labubu babák a tőzsdén is tarolnak
Amikor az eredetit gyártja Kína, a másolatot a világ.
Pickup tuning a határban: ezek az extrák most a gazdák és vadászok kedvencei
A pickupok ütőképességét az extrák adják.
Tőzsde kezdőknek: Hogyan ne égesd el a pénzed egy hét alatt!
A tőzsde világában a lelkesedés könnyen drága hibákhoz vezethet – előadásunk abban segít, hogy kezdőként is megértsd a legfontosabb alapelveket, felismerd a kockázatokat, és elkerüld, hogy egy hét alatt elolvadjon a megtakarításod
Bikák és Medvék: Kivel jobb haverkodni a tőzsdén?
Hogyan ismerd fel, hogy épp emelkedő (bull) vagy csökkenő (bear) piacon jársz? Megtanulhatod, mikor érdemes növelni a kockázatvállalást, és mikor jobb óvatosan hátrálni.