黑客出售 2024 年 Facebook 个人资料数据

自昨天该消息发布以来，立即引起了地下犯罪分子的兴趣。
该帖子得到了 50 多个回复和 3563 人的浏览。

涉嫌侵权的详细信息

根据用户“b1nary01”的论坛帖子，2024年被黑客入侵的Facebook用户数据库已经上传，其中包含10万行用户信息。
据推测，这些数据包括：

• 全名
• 个人资料网址
• 电子邮件地址
• 电话号码
• 出生日期
• 地方

该帖子还包括受损数据的样本，显示了某些人的各种个人详细信息，但出于隐私原因，此处未复制这些敏感信息。
该数据文件以 XLSX 格式提供，可以在论坛上以 8 个积分解锁。

威胁行为者目标信息

Facebook 是全球公认的社交媒体平台，截至 2024 年，拥有超过 28 亿月活跃用户的庞大用户群。
Facebook 在全球拥有超过 8 万名员工，其服务横跨多个行业，包括社交网络、广告和数字通信。
此类违规行为背后的潜在动机通常包括通过出售个人信息、身份盗窃以及利用用户数据进行各种恶意活动来获取经济利益。

违规行为的影响

如果所指控的违规行为属实，那么受影响的 Facebook 用户可能会受到严重影响。暴露的数据可能导致：

1. 身份盗窃：通过暴露全名、电子邮件、电话号码和出生日期，威胁行为者可以冒充个人实施欺诈。
2. 网络钓鱼攻击：受损的电子邮件地址和电话号码可用于有针对性的网络钓鱼活动，以提取其他敏感信息或用恶意软件感染设备。
3. 侵犯隐私：公开访问用户的个人信息和位置侵犯了他们的隐私权。
4. 声誉受损：对于 Facebook 来说，另一次数据泄露可能会进一步削弱用户信任并损害其声誉，从而影响其用户群和业务运营。

这是一个骗局还是真正的违规行为？

目前，尚不清楚这次所谓的攻击是否是一场精心策划的骗局，以获取金钱，或者 Facebook 是否确实受到了某种程度的损害。
合理的替代方案可能是：

• API 漏洞：威胁行为者可能利用Facebook API 中的漏洞来访问用户数据。
• Web 应用程序泄露：Facebook Web 应用程序中的安全缺陷可能允许未经授权的数据访问。
• 配置错误：Facebook 安全系统的错误配置可能使用户数据面临外部威胁。

在官方消息来源出现更多细节和核实之前，这一涉嫌违规行为的实际性质仍存在不确定性。
论坛帖子强调的 Facebook 潜在数据泄露凸显了数字时代与数据安全相关的持续挑战和风险。
网络犯罪简报【20240704】

本文根据公开信息编写，未经相关机构核实。
随着更多详细信息的出现，我们将向读者更新。

原文始发于微信公众号（网络研究观）：黑客出售 2024 年 Facebook 个人资料数据