Hoe weet u of u wordt getroffen door de enorme gegevensinbreuk van Facebook?

Categorie: Technisch beleid Geplaatst 28 sep

Antwoord: Heel goed mogelijk omdat Facebook je vandaag al heeft gedwongen uit te loggen en weer in te loggen op je account

Het nieuws: Facebook zei hackers maakten misbruik van een softwarefout om toegang te krijgen tot de gegevens van bijna 50 miljoen klanten . Het bedrijf zei dat het de kwetsbaarheid had verholpen en de inbreuk aan de politie had gemeld.

De hack: Het bedrijf zei dat de hackers een codeerfout hadden uitgebuit die van invloed was op de functie Weergeven als van de service, waarmee mensen kunnen zien hoe hun eigen profiel eruitziet wanneer iemand anders het online bekijkt. Hierdoor konden ze digitale tokens bemachtigen, dit zijn softwaresleutels waarmee mensen toegang krijgen tot hun account zonder telkens opnieuw in te hoeven loggen.

Met die sleutels kunnen de hackers de toegang tot de accounts van mensen ontgrendelen. Het is nog niet duidelijk welke schade ze hebben aangericht.

De oplossing: Het bedrijf zegt dat het de fout heeft verholpen en de toegangstokens van bijna 50 miljoen accounts heeft gereset. Dus als je vandaag onverwachts van je Facebook-account werd opgestart en opnieuw moest inloggen, is de kans groot dat je het slachtoffer bent geworden van de inbreuk. Maar niet per se: Facebook resette uit voorzorg ook de tokens van nog eens 40 miljoen klanten, omdat hun profielen de afgelopen 12 maanden waren bekeken met de View As-aanpak.

Vragen, vragen - en nog meer vragen: Hoewel Facebook snel lijkt te zijn overgegaan om de inbreuk bekend te maken - het zegt het pas dinsdag te hebben ontdekt - zijn er veel vragen die het moet beantwoorden. Hoe lang zaten de hackers binnen het netwerk van Facebook? Wat hebben ze precies met hun toegang gedaan? Waarom heeft Facebook, in een tijd waarin Facebook intensief wordt gecontroleerd vanwege het misbruik van zijn platform om nepnieuws te verspreiden, geen strakkere greep op de basisbeveiliging van zijn systeem? En deed de recente vertrek van veiligheidshoofd Alex Stamos en de verhuizing om het toegewijde beveiligingsteam op te splitsen en mensen te verdelen over andere afdelingen waardoor het bedrijf het beveiligingslek mist?

Deze laatste ramp draagt ​​bij aan een niet goed, zeer slecht jaar voor het sociale netwerk, dat ook intensief onder de loep is genomen vanwege zijn falen om klantgegevens te beschermen in de Cambridge Analytica-affaire.

CEO Mark Zuckerberg en andere senior executives zijn vaste klanten geworden bij congreshoorzittingen om de tekortkomingen van Facebook te onderzoeken. Misschien worden ze binnenkort weer terug naar Washington, DC gesleept.