En hackerattack har lett till att över 200 000 poster med personlig information från Facebook Marketplace har läckt ut på Dark Web. Uppgifterna inkluderar mobilnummer, e-postadresser och annan känslig data, rapporterar BleepingComputer.
Hur skedde dataintrånget?
En hacker vid namn IntelBroker har offentliggjort de stulna uppgifterna, som påstås ha komprometterats av en användare kallad “algoatson” på Discord. Enligt tillgänglig information ska hackaren ha brutit sig in i system som tillhör en av Metas underleverantörer och därigenom fått tillgång till databasen.
BleepingComputer har granskat delar av de läckta uppgifterna och kunnat bekräfta att flera av de exponerade e-postadresserna och telefonnumren är äkta. Det innebär en ökad risk för att drabbade användare kan utsättas för bedrägerier, nätfiske (phishing) och andra typer av cyberattacker.
Vilken information har läckt?
Den stulna databasen innehåller flera typer av personuppgifter, bland annat:
- Namn
- Telefonnummer
- E-postadresser
- Facebook-ID
- Profilinformation från Facebook Marketplace
Att denna typ av data finns tillgänglig på Dark Web innebär att den kan användas av cyberbrottslingar för identitetsstöld, bedrägerier och riktade attacker.
Risker med dataläckan
När personuppgifter hamnar i fel händer kan de användas på flera skadliga sätt:
- Phishing och bedrägerier – Hackare kan skicka falska e-postmeddelanden eller SMS för att lura användare att lämna ut ännu mer känslig information.
- Credential stuffing-attacker – Om användarna återanvänder lösenord kan hackare försöka använda läckta e-postadresser för att få tillgång till andra konton.
- Social ingenjörskonst – Brottslingar kan använda informationen för att skapa övertygande bedrägerier, exempelvis genom att utge sig för att vara Facebook-support.
Så skyddar du dig
Om du har använt Facebook Marketplace rekommenderas följande säkerhetsåtgärder:
- Byt lösenord omedelbart – Om du har använt samma lösenord på flera tjänster, se till att uppdatera det och använd en lösenordshanterare.
- Var uppmärksam på nätfiskeattacker – Lita inte på e-post eller SMS som ber dig klicka på länkar eller lämna ut känslig information.
- Aktivera tvåfaktorsautentisering (2FA) – Detta ger ett extra lager av säkerhet vid inloggningar.
- Kontrollera om din e-post är drabbad – Använd tjänster som Have I Been Pwned för att se om din information har läckt ut.
- Undvik att dela känslig information online – Ju mindre personlig data du har synlig på sociala medier, desto svårare blir det för hackare att utnyttja den.
Metas respons och åtgärder
Meta, Facebooks moderbolag, har ännu inte lämnat en officiell kommentar kring händelsen. Företaget har dock tidigare vidtagit åtgärder för att förbättra säkerheten efter liknande intrång. Det återstår att se hur de kommer att hantera denna specifika incident.
Denna dataläcka är en påminnelse om hur sårbara personuppgifter kan vara, även på stora plattformar som Facebook Marketplace. Att skydda sin digitala identitet genom säkra lösenord, vaksamhet mot nätfiske och användning av tvåfaktorsautentisering är avgörande för att minska risken att drabbas av cyberattacker.