Har ditt telefonnummer läckt ut via Facebook?

Över 533 miljoner Facebook-användares telefonnummer och personuppgifter läckte nyligen ut online och publicerades gratis på ett utbrett hackningsforum.

De drabbade Facebook-användarna är spridda över 106 länder och avslöjade uppgifter inkluderar telefonnummer, fullständiga namn, födelsedatum, Facebook-ID, bios och e-postadresser.

Så vad hände faktiskt i denna Facebook-dataläckage? Hur kan du ta reda på om ditt Facebook-konto har påverkats? Och i så fall, vad kan du göra åt det?

Läckage av Facebook-telefonnummer: Vad hände verkligen?

Enligt en Facebook-talesman var intrånget inte ett resultat av ett hack utan data skrapades på grund av en tidigare patchad sårbarhet.

Tillbaka i 2018, okända enheter tillgång till cirka 50 miljoner Facebook-konton genom att helt enkelt utnyttja en sårbarhet i webbplatsens kod. Samma år hittades ett annat fel att tillhandahålla tredjepartsappar olaglig åtkomst till foton som de inte hade tillstånd att visa.

Alon Gal, teknologichef för underrättelsetjänsten för it-brottslighet

Hudson Rock vem faktiskt upptäckte läckta data målar en dyster bild där detta dataintrång kan leda till andra potentiella hot. Gal säger:

"En databas av den storleken som innehåller privat information, till exempel telefonnummer för många Facebook-användare säkerligen leda till att dåliga aktörer utnyttjar data för att utföra socialtekniska attacker [eller] hacking Försök".

Hur man tar reda på om ditt telefonnummer har läckt ut

Om du kliar för att ta reda på om ditt telefonnummer var en del av överträdelsen, här är två sätt att avslöja sanningen,

Ett enkelt verktyg som erbjuds på webbplatsen, Nyheterna varje dag, låter vem som helst ange sitt telefonnummer för att ta reda på om det var en del av överträdelsen.

För att få verktyget att fungera bör du ange ditt telefonnummer utan några bindestreck eller bindestreck. En internationell landskod krävs också i början av numret.

De flesta tvekar dock att lämna över sina telefonnummer online. Det faktum att den här webbplatsen inte har en detaljerad integritetspolicy och hävdar att den spårar alla klick via Google Analytics kan också göra vissa människor obekväma.

Om du tvekar att ange ditt telefonnummer på en webbplats som inte är allmänt känd, är det bästa alternativet att komma åt HaveIBeenPwned. Företaget uppdaterade nyligen sin databas för att lägga till detta Facebook-dataintrång.

Gå bara till webbplatsen och ange e-postadressen som du använder för ditt Facebook-konto. Verktyget kommer att berätta om ditt konto är en del av Facebook-intrånget och vilken personlig information som komprometteras, om någon.

Som en extra bonus berättar verktyget dig också om din e-postadress är en del av andra dataintrång som anges i dess databas.

Kan du lita på webbplatser med ditt telefonnummer?

När du försöker identifiera dataintrång kan alla som påstår sig vara din vän ofta vara din fiende. Många webbplatser hävdar att de identifierar dina telefonnummer som en del av överträdelsen, men i själva verket är de nätfiskewebbplatser som vill fånga dina känsliga data.

Var mycket försiktig när du matar in dina telefonnummer på slumpmässiga webbplatser och avslöja ingen information utan att göra grundlig undersökning av de verktyg och webbplatser som du ska använda.

Hur du skyddar dina personuppgifter

Genom att använda följande taktik kan du skydda dina personuppgifter.

Ändra dina lösenord

Att byta lösenord är det första logiska att göra om du misstänker att ditt telefonnummer var en del av överträdelsen. Lösenord bör alltid ändras regelbundet för att minska risken för attacker.

US National Institute of Standards and Technology (NIST) rekommenderar att du använder långa lösenfraser som är lätta att komma ihåg men svåra att gissa. Starka lösenord är minst åtta tecken långa och innehåller en kombination av stora och små bokstäver tillsammans med symboler.

Övervaka din kreditfil

Om ditt telefonnummer faktiskt var en del av Facebook-intrånget (eller något dataintrång för den delen) är det väl värt att investera i en kreditövervakningstjänst.

Inte alla dataintrång leder till identitetsstöld, men varje offer för ett dataintrång står inför en livslång risk. Det bästa sättet att skydda din identitet är för att frysa din kredit och lägg också till en gratis kreditövervakningstjänst.

En kreditövervakningstjänst tittar inte bara på dina kreditrapporter utan varnar dig också när förändringar inträffar. Till exempel, om någon försöker öppna ett bankkonto under ditt namn, kommer du att få reda på det direkt i motsats till att vänta på att större skada ska uppstå.

Multi-Factor Authentication (MFA) ger tillgång till en användare först efter att de framgångsrikt har presenterat två eller flera bevis. Genom att tillhandahålla en extra uppsättning autentiseringsuppgifter istället för bara ett lösenord erbjuder MFA ett extra säkerhetsskikt och hjälper till att undvika dataintrång.

Ett exempel kan vara nätbank från din dator med MFA aktiverat. När du har angett dina inloggningsuppgifter till bankwebbplatsen skickas en engångslösenordskod (OTP) till en annan förautentiserad enhet som din mobiltelefon. För att få tillgång måste du ange den koden på bankens webbplats.

Du kan alltid använda tidsbegränsade OTP: er från ett MFA-verktyg som Google Authenticator.

Få bedrägeriidentifiering från din mobilleverantör

Du kan eventuellt bli en del av ett mobiltelefonbedrägeri om ditt konto eller telefonnummer var en del av överträdelsen.

Många mobiltelefonleverantörer erbjuder tjänster för identifiering av bedrägerier. Om du misstänker att ditt telefonnummer var en del av dataintrånget, ring din mobilleverantörs bedrägeriavdelning så skulle de kunna hjälpa.

Undvik att använda samma e-post / lösenordskombinationer

Människor som använder samma e-postadress och lösenordskombination för flera onlinekonton löper högre risk.

Brottslingar kan använda de stulna inloggningsuppgifterna från en webbplats för att logga in på en annan - så att de får tillgång till din e-post, sociala medier eller värst av allt, internetbankportalen.

Relaterad: Vad är ett dataintrång och hur kan du skydda dig själv?

Facebook Mobile och onlineanvändare: Håll dig vaksam

Facebookläckan var inte första gången ett massivt dataintrång inträffade. Och det kommer verkligen inte att vara det sista. Medan en halv miljard Facebook-konton och telefonnummer exponerades finns det en läxa att dra av allt detta: vi måste vara mer vaksamma om våra onlinekonton.

Dataintrång kan förändra en individs eller företags livslängd avsevärt och få enorma konsekvenser. Lyckligtvis utvecklar du effektiva lösenord, roterar dem regelbundet och använder separata lösenord för olika konton och att aktivera MFA är några av de många saker vi kan göra för att skydda våra känsliga data.

533 miljoner Facebook-poster läcktes bara ut gratis online

Själva läckan ägde rum först förra året, men någon lade bara upp alla poster online utan kostnad.

Läs Nästa

Om författaren