صرحت شركة Facebook أن قراصنة قد سرقوا معلومات شخصية ل- 29 مليون مستخدم
في أيلول /
سبتمبر ، استخدمت مجموعة من المتسللين خللاً في ميزة “view as” على
Facebook للحصول على دخول غير مصرح إلى ملايين الحسابات – واليوم ،
أصدرت الشركة بيانها الأكثر شمولاً بشأن البيانات التي تم إستحواذها بهذا الخرق.
ووفقًا
لبيان الجديد، سرق
المتسللون رموزًا للوصول إلى 30 مليون حساب (تم تعديلها من تقدير مبدئي بلغ
50 مليونًا) ، مما سمح لهم بالوصول الكامل إلى الملفات الشخصية. من
بين هؤلاء الـ30 مليون شخص ، تمكن المخترقون من الوصول إلى معلومات
الاتصال الأساسية (الاسم والبريد الإلكتروني أو رقم الهاتف) لـ 14 مليون
حساب ، ومعلومات إضافية تشمل النوع الاجتماعي والدين والموقع ومعلومات
الجهاز و أحدث 15 عملية بحث ل- 15 مليون حساب آخر. لم يتم الوصول إلى أي معلومات للحسابات المليون المتبقية.
وقال
جاي روزن ، نائب رئيس إدارة المنتجات في فيسبوك ، للصحفيين في مكالمة : “إننا نتعامل مع هذه الحوادث، على محمل الجد”.
تعهد Facebook بإعلام جميع المستخدمين البالغ عددهم 30 مليونًا من خلال مركز المساعدة في الأيام القادمة. و بشكل
حاسم ، قال فيسبوك أنه لم يتم أخذ بيانات من تطبيقات الأطراف الثالثة
المرتبطة بالحسابات ، بما في ذلك منتجات Facebook مثل Instagram و
Messenger و WhatsApp. في الوقت نفسه ، ربما كانت هناك هجمات أصغر ولكن أكثر اجتياحية خلال الفترة نفسها التي لم يتم كشفها بعد من خلال تحقيق Facebook. لا توجد أيضًا إشارة إلى أن المتطفلين نشروا أي محتوى أثناء تسجيل الدخول.
كما يعطي البيان تفاصيل جديدة في الجدول الزمني للهجوم. تم تسجيل أول نشاط في 14 أيلول ، ولكن لم يكتشف فيسبوك أن هذا النشاط هو هجوم ضار إلا بعد 11 يومًا. تم
معالجة الخلل بعد ذلك بيومين.
كما
أكد فيسبوك أن مكتب التحقيقات الفيدرالي (FBI) يقوم بالتحقيق في
الاختراق ، لكنه رفض إعطاء مزيد من التفاصيل ، قائلاً إن المكتب “طلب منا
عدم مناقشة من قد يكون وراء هذا الهجوم”. من المحتمل أن يكون لدى Facebook معرفة كبيرة بالحسابات التي نشأت من خلالها الهجمات،و قد يكون على علم بالجناة أنفسهم.
المصدر : theverge