Vazamento de dados do Facebook Marketplace em 2023

Os tipos de dados listados neste registro são endereços de e-mail, localizações geográficas, nomes, senhas, números de telefone e perfis em redes sociais. Quando e-mail, nome, telefone e ID do perfil aparecem juntos, é possível associar a identidade do usuário no Marketplace a canais reais de comunicação. As informações de localização geográfica tornam mais convincentes as mensagens sobre compras e vendas locais, entregas, depósitos, encontros presenciais e verificação de anúncios. Mesmo que o campo de senha contenha hashes bcrypt, ainda há risco de tomada de controle de contas quando as senhas são fracas ou reutilizadas. No entanto, como não foi comprovado que esses hashes de senha correspondam diretamente às credenciais de acesso das respectivas contas do Facebook, este registro deve ser avaliado levando essa limitação em conta. Os principais riscos são fraudes relacionadas ao Marketplace, associação de perfis, abordagens direcionadas por telefone e reutilização de senhas.

A principal métrica verificada é de 77.267 contas de e-mail únicas. A menção a aproximadamente 200.000 linhas de registros do Marketplace se refere ao volume total de registros; esse número não equivale à quantidade de e-mails únicos. As categorias de dados se limitam a e-mail, localização, nome, hashes de senha, telefone e informações de perfis em redes sociais. Dados de cartões de pagamento, contas bancárias, documentos oficiais de identificação, conteúdo de mensagens privadas, conteúdo completo dos anúncios ou histórico de compras de produtos não estão incluídos nas categorias de dados verificadas deste registro. Há também uma limitação importante quanto aos hashes de senha: não foi verificado se eles correspondem às respectivas contas do Facebook. Portanto, os usuários devem ser alertados sobre a reutilização de senhas, e a análise deve se restringir ao contexto das contas do Marketplace e da associação de perfis. Este registro não deve ser considerado uma duplicação do principal conjunto de dados de números de telefone do Facebook e deve ser acompanhado com datas e campos de dados próprios.

O principal grupo em risco é formado por usuários que compram e vendem pelo Facebook Marketplace, compartilham seus números de telefone, publicam anúncios com localizações na região ou fazem transações expondo a identidade de seus perfis. Pessoas que compram localmente podem ser alvo de golpes envolvendo depósitos falsos, comprovantes de pagamento falsos, entregas falsas, falsas mudanças de local de encontro ou mensagens falsas de verificação de conta. Usuários com número de telefone nos registros podem ser contatados não apenas por e-mail, mas também por ligações e mensagens de texto. As informações de localização geográfica ajudam o atacante a ganhar confiança ao se apresentar como alguém da mesma cidade ou região. Devido aos hashes de senha, pessoas que usam senhas iguais ou semelhantes em outras plataformas correm maior risco. Pequenos empresários, vendedores frequentes e usuários que vendem itens de alto valor também devem ter mais cautela com mensagens de golpe direcionadas.

Se seu endereço de e-mail aparecer neste registro, verifique a segurança das suas contas associadas ao Facebook e ao Marketplace. Se você usou a mesma senha ou uma senha semelhante em outros serviços, altere essas senhas. Ative a autenticação multifator. Nas compras e vendas pelo Marketplace, antes de clicar em links de mensagens sobre depósitos, envio, comprovantes de pagamento, verificação de anúncios, verificação de telefone ou segurança da conta, acesse sua conta diretamente por um endereço da web conhecido. Mesmo que a pessoa que ligar saiba seu nome, perfil ou localização, não compartilhe códigos de uso único, informações bancárias ou senhas de contas. Para encontros presenciais, escolha locais seguros, movimentados e monitorados. Se houver informações desnecessárias de telefone ou localização no seu perfil, restrinja suas configurações de privacidade.

Contas em plataformas de compra e venda locais podem representar um risco de rastreamento a longo prazo, pois combinam números de telefone e informações de localização com identidades de perfis em redes sociais. Os usuários devem limitar as informações de telefone disponíveis publicamente em contas de compra e venda, manter a comunicação nos canais da plataforma sempre que possível e criar o hábito de fazer verificações adicionais para itens de alto valor. É preciso usar uma senha exclusiva para cada serviço e dar preferência a um gerenciador de senhas. Para se proteger de fraudes com depósitos e comprovantes de pagamento, os vendedores não devem entregar o produto sem verificar a transação bancária. A plataforma deve gerenciar rigorosamente os acessos de prestadores de serviços, as exportações de dados do Marketplace, os prazos de retenção dos campos de telefone e localização e os controles contra acessos em massa suspeitos. Os usuários devem verificar regularmente se as mesmas informações de telefone e e-mail foram combinadas com dados de vazamentos de outras plataformas de compra e venda.

A consulta no LeakData mostra se seu endereço de e-mail está incluído em um vazamento do Facebook Marketplace. Um resultado positivo não significa que seu cartão de pagamento, sua conta bancária ou suas mensagens privadas tenham sido expostos; o risco verificado se limita a e-mail, localização, nome, número de telefone, informações de perfis em redes sociais e hashes de senha bcrypt. As medidas que você pode tomar incluem alterar senhas reutilizadas, reforçar a segurança da conta do Marketplace, verificar por telefone as solicitações de compra e venda locais e limitar a visibilidade da localização e do perfil. Este registro é diferente do principal conjunto de dados de números de telefone do Facebook; portanto, se a mesma pessoa aparecer nos dois registros, os riscos podem se combinar. Atacantes podem cruzar informações do Marketplace com dados de telefone, endereço ou senha de outros vazamentos para criar mensagens de golpes locais mais convincentes.