Утечка данных Facebook Marketplace в 2023 году

В этой записи перечислены следующие типы данных: адреса электронной почты, географическое местоположение, имена, пароли, номера телефонов и профили в социальных сетях. Если адрес электронной почты, имя, номер телефона и идентификатор профиля встречаются вместе, профиль пользователя в Marketplace можно связать с реальными каналами связи. Сведения о географическом местоположении делают сообщения о местных сделках купли-продажи, доставке, задатках, личных встречах и проверке объявлений более убедительными. Даже если поле пароля содержит хеш bcrypt, при использовании слабых паролей или паролей, повторно используемых в разных сервисах, сохраняется риск захвата аккаунта. Однако не доказано, что эти хеши паролей напрямую соответствуют данным для входа в соответствующие аккаунты Facebook, поэтому запись следует оценивать с учётом этого ограничения. Основные риски связаны с мошенничеством в Marketplace, сопоставлением профилей, использованием номеров телефонов для целевых атак и повторным использованием паролей.

Основной подтверждённый показатель: 77 267 уникальных почтовых аккаунтов. Утверждение о приблизительно 200 000 строках записей Marketplace относится к общему объёму данных, а не к числу уникальных адресов электронной почты. Категории данных ограничены адресами электронной почты, местоположением, именами, хешами паролей, номерами телефонов и сведениями из социальных профилей. Данные платёжных карт, банковских счетов, официальных документов, удостоверяющих личность, содержание личных сообщений, полное содержание объявлений и история покупок товаров не входят в подтверждённые категории данных этой записи. Для хешей паролей также действует существенное ограничение: не подтверждено, что они соответствуют указанным аккаунтам Facebook. Поэтому пользователей следует предупреждать о повторном использовании паролей, а проблему рассматривать только в контексте аккаунтов Marketplace и сопоставления профилей. Эту запись не следует считать дубликатом основного набора данных Facebook с номерами телефонов; её нужно учитывать отдельно, с собственными датами и полями данных.

Основную группу риска составляют пользователи, которые покупают и продают через Facebook Marketplace, сообщают свои номера телефонов, публикуют объявления с указанием местоположения или совершают сделки, не скрывая свой профиль. Людей, которые делают покупки поблизости, могут обманывать с помощью фиктивных задатков, поддельных платёжных квитанций, фиктивных доставок, ложных сообщений об изменении места встречи или проверке аккаунта. С пользователями, чей номер телефона известен, можно связаться не только по электронной почте, но и через звонки и текстовые сообщения. Сведения о географическом местоположении помогают злоумышленнику вызвать доверие, представившись человеком из того же города или региона. Из-за наличия хешей паролей повышенному риску подвергаются люди, использующие одинаковые или похожие пароли на других платформах. Владельцам малого бизнеса, тем, кто часто продаёт товары, и пользователям, продающим дорогостоящие вещи, также следует с особой осторожностью относиться к адресным мошенническим сообщениям.

Если ваш адрес электронной почты есть в этой записи, проверьте безопасность своих аккаунтов, связанных с Facebook и Marketplace. Если вы использовали такой же или похожий пароль в других сервисах, смените эти пароли. Включите многофакторную аутентификацию. При покупке и продаже через Marketplace, прежде чем переходить по ссылкам в сообщениях о задатке, отправке товара, платёжной квитанции, проверке объявления, номера телефона или безопасности аккаунтов, откройте свой аккаунт напрямую по известному вам веб-адресу. Даже если звонящий знает ваше имя, профиль или местоположение, не сообщайте одноразовые коды, банковские данные или пароли от аккаунтов. Для личных встреч выбирайте безопасные, людные места под наблюдением. Если в вашем профиле без необходимости указаны номер телефона или местоположение, ограничьте доступ к этим сведениям в настройках конфиденциальности.

Аккаунты на площадках для местной торговли могут создавать долгосрочный риск отслеживания, поскольку объединяют номера телефонов и сведения о местоположении с данными социальных профилей. Пользователям следует ограничить общедоступные сведения о телефоне в аккаунтах для купли-продажи, по возможности вести общение внутри платформы и выработать привычку проводить дополнительную проверку при сделках с дорогостоящими товарами. Для каждого сервиса следует использовать уникальный пароль и отдавать предпочтение менеджеру паролей. Чтобы защититься от мошенничества с задатками и платёжными квитанциями, продавцам не следует передавать товар, пока они не проверят банковскую операцию. Со стороны платформы необходимо строго контролировать доступ подрядчиков, экспорт данных торговой площадки, сроки хранения полей с номерами телефонов и местоположением, а также меры контроля подозрительного массового доступа. Пользователям следует регулярно проверять, не были ли те же номер телефона и адрес электронной почты объединены с данными из утечек с других торговых площадок.

Проверка в LeakData показывает, есть ли ваш адрес электронной почты в утечке Facebook Marketplace. Положительный результат не означает, что данные вашей платёжной карты, банковского счёта или личные сообщения были раскрыты; подтверждённый риск ограничен адресом электронной почты, местоположением, именем, номером телефона, сведениями из социального профиля и хешами паролей bcrypt. Пользователям следует сменить повторно используемые пароли, усилить безопасность аккаунта Marketplace, проверять по телефону запросы, связанные с местными сделками купли-продажи, и ограничить видимость местоположения и профиля. Эта запись отличается от основного набора данных Facebook с номерами телефонов, поэтому, если один и тот же человек присутствует в обоих наборах, риски могут сочетаться. Злоумышленники могут сопоставить сведения из Marketplace с номерами телефонов, адресами или паролями из других утечек, чтобы создавать более убедительные мошеннические сообщения о местных сделках.