Facebook Marketplace 2023 Veri İhlali

Bu kayıtta listelenen veri türleri E-posta Adresleri, Coğrafi Konumlar, İsimler, Parolalar, Telefon Numaraları ve Sosyal Medya Profilleri alanlarıdır. E-posta, ad, telefon ve profil kimliği birlikte bulunduğunda kullanıcının Marketplace kimliği gerçek iletişim kanallarıyla eşleştirilebilir. Coğrafi konum bilgisi, yerel alım-satım, teslimat, kapora, yüz yüze buluşma ve ilan doğrulama mesajlarını daha inandırıcı hale getirir. Parola alanı bcrypt hash biçiminde olsa bile, zayıf veya tekrar edilen parolalar için hesap ele geçirme riski devam eder. Ancak bu parola hashlerinin doğrudan ilgili Facebook giriş bilgileriyle eşleştiği kanıtlanmadığı için kayıt bu sınırla değerlendirilmelidir. Riskin merkezi Marketplace bağlamlı dolandırıcılık, profil eşleştirme, telefonla hedefleme ve parola tekrar kullanımıdır.

Doğrulanmış ana ölçü 77,267 benzersiz e-posta hesabıdır. Yaklaşık 200 bin satırlık Marketplace kaydı ifadesi, toplam kayıt hacmini anlatır; benzersiz e-posta sayısıyla aynı değildir. Veri sınıfları e-posta, konum, ad, parola hashleri, telefon ve sosyal profil bilgileriyle sınırlıdır. Ödeme kartı, banka hesabı, resmi kimlik, özel mesaj içeriği, ilan içeriğinin tamamı veya ürün satın alma geçmişi bu kaydın doğrulanmış veri sınıflarında yer almaz. Parola hashleri için de önemli sınır vardır: bunların karşılık gelen Facebook hesaplarına ait olduğu doğrulanmamıştır. Bu nedenle kullanıcıya hem parola tekrar kullanımı uyarısı verilmeli hem de olay Marketplace hesapları ve profil eşleştirme bağlamında sınırlandırılmalıdır. Ana Facebook telefon veri setiyle mükerrer kabul edilmemeli, ayrı tarih ve ayrı veri alanlarıyla izlenmelidir.

Risk altındaki ana grup Facebook Marketplace üzerinden alım-satım yapan, telefon numarasını paylaşan, yerel konumla ilan veren veya profil kimliği açık şekilde işlem yürüten kullanıcılardır. Yerel alışveriş yapan kişiler, sahte kapora, sahte ödeme dekontu, sahte teslimat, sahte buluşma yeri değişikliği veya sahte hesap doğrulama mesajlarıyla hedeflenebilir. Telefon numarası bulunan kullanıcılar e-posta dışında arama ve kısa mesajla da temas alabilir. Coğrafi konum bilgisi, saldırganın aynı şehir veya bölge üzerinden güven kurmasına yardımcı olur. Parola hashleri nedeniyle aynı veya benzer parolayı başka platformlarda kullanan kişiler daha yüksek risk altındadır. Küçük işletme sahipleri, sık ilan veren satıcılar ve yüksek değerli ürün satan kullanıcılar da hedefli dolandırıcılık mesajlarına karşı daha dikkatli olmalıdır.

Bu kayıtta e-posta adresiniz görünüyorsa Facebook ve Marketplace ile ilişkili hesap güvenliğinizi kontrol edin. Aynı veya benzer parolayı başka hizmetlerde kullandıysanız bu parolaları değiştirin. Çok faktörlü doğrulamayı etkinleştirin. Marketplace alım-satımında kapora, kargo, ödeme dekontu, ilan doğrulama, telefon onayı veya hesap güvenliği mesajlarında bağlantıya tıklamadan önce hesabınıza doğrudan bilinen web adresinden erişin. Telefonla arayan kişi adınızı, profilinizi veya bulunduğunuz bölgeyi biliyorsa bile tek kullanımlık kod, banka bilgisi veya hesap parolası paylaşmayın. Yüz yüze buluşmalarda güvenli, kalabalık ve izlenebilir alanları tercih edin. Profilinizde gereksiz telefon veya konum bilgisi görünüyorsa gizlilik ayarlarınızı daraltın.

Yerel pazar yeri hesapları, telefon numarası ve konum bilgisini sosyal profil kimliğiyle birleştirdiği için uzun vadeli takip riski oluşturabilir. Kullanıcılar alım-satım hesaplarında herkese açık telefon bilgisini sınırlamalı, iletişimi mümkün olduğunca platform içi kanallarda tutmalı ve yüksek değerli ürünlerde ek doğrulama alışkanlığı edinmelidir. Her hizmet için benzersiz parola kullanılmalı ve parola yöneticisi tercih edilmelidir. Satıcılar kapora ve ödeme dekontu dolandırıcılığına karşı banka hareketi doğrulanmadan ürünü teslim etmemelidir. Platform tarafında yüklenici erişimleri, pazar yeri kayıt dışa aktarımları, telefon ve konum alanlarının saklama süresi ve şüpheli toplu erişim kontrolleri sıkı biçimde yönetilmelidir. Kullanıcılar aynı telefon ve e-posta bilgisinin başka pazar yeri sızıntılarıyla birleşip birleşmediğini düzenli kontrol etmelidir.

LeakData kontrolü, e-posta adresinizin Facebook Marketplace sızıntısında yer alıp almadığını gösterir. Pozitif sonuç, ödeme kartınızın, banka hesabınızın veya özel mesajlarınızın açığa çıktığı anlamına gelmez; doğrulanmış risk e-posta, konum, ad, telefon, sosyal profil bilgisi ve bcrypt parola hashleriyle sınırlıdır. Kullanıcı aksiyonu, tekrar kullanılan parolaları değiştirmek, Marketplace hesap güvenliğini artırmak, telefonla gelen yerel alım-satım taleplerini doğrulamak ve konum/profil görünürlüğünü sınırlandırmaktır. Bu kayıt ana Facebook telefon veri setinden farklıdır; bu nedenle aynı kişi iki kayıtta da görünüyorsa riskler birleşebilir. Saldırganlar Marketplace bilgilerini başka sızıntılardaki telefon, adres veya parola verileriyle eşleştirerek daha inandırıcı yerel dolandırıcılık mesajları oluşturabilir.