267 млн Facebook-профилей продаются в дарквебе за $540

267 млн Facebook-профилей продаются в дарквебе за $540

267 млн Facebook-профилей продаются в дарквебе за $540

На просторах дарквеба продаются данные 267 пользователей Facebook. Как сообщила команда исследователей Cyble, за всё это злоумышленники хотят $540. К счастью, паролей среди скомпрометированных данных нет.

Однако в базе можно найти адреса электронной почты, имена, идентификаторы на Facebook, даты рождения и телефонные номера. Другими словами, эта утечка — всё, что нужно для качественной фишинговой кампании. Злоумышленники вполне правдоподобно могут замаскировать свои письма под уведомления от Facebook.

Исследователи в области кибербезопасности купили базу, чтобы убедиться в актуальности выставленных на продажу данных. Эксперты также посоветовали поменять пароли, несмотря на то, что последние в утечке не фигурируют.

Не мешает настроить и двухфакторную аутентификацию, которая гарантированно повысит безопасность вашей учётной записи.

Что касается последней утечки, любой владелец Facebook-аккаунта может проверить, продаются ли в дарквебе его данные. Для этого нужно воспользоваться соответствующей опцией на ресурсе Cyble.

Подпишитесь на новости

АКИТ попросила разрешить перенос данных россиян за рубеж после атак на ЦОДы

Ассоциация компаний интернет-торговли предложила разрешить пострадавшим от аварий и повреждений компаниям временно переносить критически важные системы в дата-центры дружественных стран. Вместе с ними — персональные данные россиян. Если российская инфраструктура недоступна, сервисам всё равно нужно где-то работать.

Как выяснил Forbes, АКИТ направила письмо Михаилу Мишустину 15 октября и подтвердила его отправку. В ассоциацию входят Ozon, Wildberries, «Купер» и «Яндекс Маркет».

Речь о временном исключении из требований к локализации данных. Спецрежим предлагают применять на время восстановления инфраструктуры, но не позднее 1 марта 2028 года.

Условия — официально подтверждённый инцидент, невозможность обеспечить работу систем в России и соблюдение требований ИБ. Перечень стран должен определить уполномоченный орган, а порядок разрешений предлагается разработать с Минцифры и Роскомнадзором.

После восстановления компании должны вернуться к обычному режиму обработки данных. Есть и неудобная деталь. Эксперт по защите персональных данных Алексей Мунтян отметил: механизм включается уже после инцидента, тогда как резервирование нужно планировать заранее.

Он также поставил под вопрос выбор стран по дружественности, а не по уровню защиты информации.

RSS: Новости на портале Anti-Malware.ru