Risk för massivt Facebook-läckage – 1,2 miljarder användare kan ha drabbats

Cybersäkerhetsexperter: Ett av de största dataintrången någonsin kan vara på väg att bekräftas.

En aldrig tidigare skådad mängd Facebook-data har dykt upp på ett populärt hackarforum. Angripare hävdar att de har skrapat information från hela 1,2 miljarder användarkonton genom en sårbarhet i en av plattformens API:er. Om uppgifterna stämmer rör det sig om ett av de största dataläckorna i teknikjättens historia.

Stort men ännu obekräftat läckage

Det är cybersäkerhetsmediet Cybernews som rapporterar om det potentiella dataintrånget. Deras säkerhetsteam har analyserat ett urval på 100 000 profiler från den påstådda databasen och konstaterar att informationen verkar autentisk – även om hela läckan ännu inte har verifierats.

Den publicerade informationen uppges omfatta:

• Fullständiga namn och användarnamn

• E-postadresser

• Telefonnummer

• Användar-ID:n

• Födelsedatum, kön och geografisk plats

Forskarna varnar för att omfattningen ännu är oklar. ”Det kan vara så att angriparna började med ett mindre dataset och sedan byggde ut till 1,2 miljarder poster. Vi vet inte än,” säger Cybernews.

Ett mönster av reaktiva säkerhetsstrategier

Om läckan bekräftas, förstärker den bilden av Meta som ett företag som ofta agerar först efter att skadan skett. Kritiker menar att bolaget gång på gång misslyckas med att proaktivt säkra sina API-åtkomster – en svag punkt som återkommit i flera tidigare incidenter.

Möjliga konsekvenser: phishing, bedrägeri och identitetsstöld

Ett så stort dataläckage kan få allvarliga konsekvenser. Cyberkriminella skulle kunna utnyttja informationen för att genomföra riktade phishing-attacker, identitetsstölder och olika former av bedrägerier – med ökad träffsäkerhet eftersom datan kopplas direkt till kända Facebook-konton.

Facebook har tidigare varit i blåsväder för liknande incidenter. År 2021 avslöjades en annan läcka med uppgifter om över 500 miljoner användare, vilket ledde till en bot på 265 miljoner euro från EU:s dataskyddsmyndigheter.

Meta har ännu inte kommenterat uppgifterna, men i takt med att fler cybersäkerhetsexperter granskar databasen lär trycket på företaget att agera öka.

Vårt team kan ha använt AI för att assistera vid skapandet av detta innehåll, som har granskats av redaktörerna..