Хакеры взломали Facebook, получив доступ к 50 млн аккаунтов пользователей
Компания Facebook сообщила, что хакеры знали об уязвимости в коде социальной сети и могли получить доступ к примерно 50 млн аккаунтов
В компании заявили, что не знают, кто стоит за взломом, передаёт Русская служба BBC.
Facebook обнаружила уязвимость во вторник и обратилась в полицию.
В пятницу пользователям, которых компания считает потенциальными объектами вторжения, было предложено войти в сеть заново.
Глава отдела безопасности Facebook Гай Розен сообщил, что в настоящее время дефект устранен.
Facebook не сообщает, в каких странах живут 50 млн пользователей, ставших потенциальными жертвами хакеров. Вместе с тем известно, что компания уведомила регулирующие органы Ирландии. Европейская штаб-квартира Facebook находится в Дублине.
Пользователей, которые могли быть жертвами хакерской атаки, в пятницу предлагалось вновь ввести свой пароль, однако компания утверждает, что пока нет причин менять свой пароль.
«Мы лишь начали расследование, и пока мы не знаем, были ли эти аккаунты использованы третьими лицами и была ли получена какая либо личная информация. Мы также не знаем, кто стоит за этим нападением, и где эти люди находятся», - говорится в заявлении компании.
Как сообщает компания, воспользовавшись этой функцией, злоумышленники смогли получить так называемые маркеры (токены) доступа - это строка кода, которая определяет, изменяет или записывает данные Facebook от лица определённого человека.
Маркеры доступа также позволяют пользователю находиться в своем аккаунте и не вводить пароль каждый раз, когда он совершает новое действие.
В компании говорят, что пока не знают, использовали ли злоумышленники чужие аккаунты и получали ли они доступ к какой-то закрытой от них информации.
В Facebook утверждают, что уязвимость стала возможной после введения новой функции загрузки видео в июле 2017, которая также повлияла на View As.
Facebook заявляет, что функция «Посмотреть как» временно отключена и что все маркеры будут отключены, в результате чего любой хакер, проникший в аккаунт, автоматически потеряет доступ к нему.
Эта мера затронет около 90 млн аккаунтов - это и те, которые могли быть взломаны, и еще около 40 млн аккаунтов, получавших запросы «посмотреть как».
Всем владельцам этих аккаунтов теперь придётся вновь вводить свой пароль. Это не означает, что хакеры в самом деле проникли в аккаунты этих пользователей.
Facebook предупреждает, что число потенциальных пострадавших может возрасти и что компания продолжает тщательное расследование этого инцидента.
