目前,这笔2.67亿条Facebook记录在黑客论坛上的售价约为600美元。
Facebook每月有超过25亿的活跃用户,当数据被泄露时,这对每个人来说都是个坏消息。今天是将数百万不受怀疑用户的个人数据置于危险之中的日子之一。
2019年12月,Hackread.com报告说,配置错误的Elasticsearch服务器暴露了2.67亿(267,140,436)个用户的个人信息。这些记录主要属于美国的用户,包括Facebook个人资料,全名,每个帐户的唯一ID和时间戳等。
毫不奇怪, 70%的美国公民活跃在Facebook上 ,这意味着该国3.327亿总人口中,大约有2.326亿人在Facebook上。
现在,Hackread.com了解到,似乎同一数据库正在黑客论坛上出售。
是的,据IT安全公司Cyble称,黑客正在黑客论坛上出售2.67亿条Facebook用户记录。Cyble是同一家公司,几天前发现有500万个真实的Zoom帐户正在黑暗的网上出售。
出售的数据包括其Facebook个人资料链接,全名,电子邮件地址,电话号码,年龄,出生日期,用户是否在站点上活跃的状态,性别,城市和地址等。
目前,该数据库的售价为500英镑(575欧元– 625美元)。更糟糕的是,研究人员购买并分析了被证明是合法的数据。但是,好消息是,这些记录不包含用户密码,但是所出售数据的类型足以对受害者进行网络钓鱼和恶意软件诈骗。
值得注意的是,去年公开的数据库也不包含用户密码,尽管它也没有任何电子邮件地址。尽管如此,损害已经造成,已经使 Facebook 瘫痪的残障人士将不得不再次发布数据泄露通知,但这对这家社交媒体巨头来说还是一如既往。
在与Cyble首席执行官兼创始人的独家对话中,Beena Arora先生告诉Hackread.com,
在此阶段,我们尚不知道数据是如何在一开始泄漏的,这可能是由于第三方API泄漏或报废造成的。如果数据包含有关用户的敏感详细信息,则网络犯罪分子可能会将其用于网络钓鱼和垃圾邮件。
Beenu还建议用户在其Facebook个人资料上收紧其隐私设置,并谨慎对待未经请求的电子邮件和短信。
由于Facebook现在是数据泄露和安全事故的新手,因此在2019年3月,据透露,该公司以纯文本格式存储了6亿个用户密码,这些密码暴露给超过20,000名员工。
2019年4月4日,在另一起事件中,由于未受保护的纯文本Amazon Web Services(AWS)S3存储桶于2019 年 4月4日,以纯文本形式公开存储了5.4亿个Facebook用户的私人数据。
为了您的安心,你可以知道你是否在数据泄露通过在如服务输入你的电子邮件地址被泄露 我就一直在PWNED 和 我是否违反。他们还将让您知道导致相关妥协的特定数据泄露,从而使您能够有针对性地立即采取行动。
局域网监控软件可以监控外网吗?一文解析
如今,随着数字办公的日益普及,局域网监控软件已经成为企业网络管理不可或缺的一部分。然而,局域网监控软件能否监控外网一直困扰着许多企业网络工程师。本文将深入探讨这一问题,分析局域网监控软件在外网监控中能力与局限性。一、局域网监控软件的主要功能局域网监控软件是一种基于桌面管理软件和监控系统的综合监控工具。它通常具有以下基本...
安企神网络安全准入系统
安企神软件网络安全准入系统是一种高效、灵活、易于管理的网络密钥管理解决方案,旨在为公司网络环境提供全面的安全保障。通过身份认证、健康体检和安全设置评定,此系统保证只有授权的设备与用户才能浏览公司的内部网络资源,进而最大限度地降低安全隐患。一、网络安全准入系统主要功能1、用户身份认证安企神网络准入系统选用严格的身份认证机...
网络准入设备:守护企业数字资产的第一道防线
在数字时代,公司网络如同公司的神经系统,连接着每个业务单元,背负着数据的流动与价值的转换。但是,随着网络环境的日益繁杂,网络威协也非常大。怎样确保公司网络的安全平稳已成为每家企业必须面对的挑战。做为这条防线的门将,网络准入设备发挥了越来越重要的作用。一、什么叫网络准入设备?网络准入设备是一种专门给控制和管理网络设备访问...
企业数据防泄密软件有哪些?企业数据防泄密软件大盘点
在当今数字时代,公司数据的安全至关重要。为了保护公司的核心资产和客户资料免遭威胁,很多企业都在寻找高效的数据防泄密软件。今天我们就来盘点一下市场上广受好评的几款公司数据防泄密软件,帮助大家更好的了解和选择适合自己公司的防泄漏解决方案。一、安企神软件安企神软件集数据加密、密钥管理、行为审计等多种功能于一体,为用户提供全方...
揭秘数据加密系统的加密过程
在数字时代,数据安全已是企业和个人不可忽视一个重要难题。数据加密系统做为数据安全重要防御,在加密过程中非常重要。本文将详尽揭露数据加密的全面加密过程,以帮助您更好的了解这一关键要素。一、数据加密系统的前提数据加密系统通常包括三个核心部分:加密算法、密钥管理与信息加密破译过程。加密算法是数据加密的关键,它决定了如何把明文...