Hacker haben Zugang zu privaten Nachrichten von fast 120 Millionen Facebook-Konten erhalten und bereits solche Nachrichten von 81.000 Konten veröffentlicht, um Geld zu generieren, berichtete die BBC.
In dem Bericht heißt es, dass mehrere Benutzer, deren Details kompromittiert wurden, in der Ukraine und in Russland ansässig waren, einige jedoch auch aus Großbritannien, den USA, Brasilien und anderen Ländern. „Die Hacker haben angeboten, den Zugang für 10 Cent pro Konto zu verkaufen. Ihre Anzeige wurde jedoch inzwischen offline geschaltet. “ es fügte hinzu.
Der Verstoß wurde erstmals im September entdeckt und die Nachrichten wurden Berichten zufolge über unbenannte unerwünschte Browser-Erweiterungen abgerufen. Facebook sagte jedoch, dass seine Systeme im Rahmen des Hacks nicht verletzt wurden. "Wir haben Browser-Hersteller kontaktiert, um sicherzustellen, dass bekannte schädliche Erweiterungen nicht mehr in ihren Filialen heruntergeladen werden können." Guy Rose, Vizepräsident für Produktmanagement bei Facebook, wurde zitiert.
"Wir haben auch die Strafverfolgungsbehörden kontaktiert und mit den lokalen Behörden zusammengearbeitet, um die Website zu entfernen, auf der Informationen von Facebook-Konten angezeigt werden." Der BBC Russian Service kontaktierte fünf russische Facebook-Nutzer, deren private Nachrichten hochgeladen worden waren, und bestätigte, dass die Beiträge ihnen gehörten.
"Ein Beispiel enthielt Fotos von einem kürzlichen Feiertag, ein anderes war ein Chat über ein kürzlich stattgefundenes Konzert von Depeche Mode (britische Rockband) und ein drittes enthielt Beschwerden über einen Schwiegersohn." der Bericht sagte.
Bei der bislang größten Sicherheitsverletzung nach dem Skandal um Cambridge Analytica gab Facebook im Oktober zu, dass Hacker in fast 50 Millionen Benutzerkonten eingebrochen sind, indem sie ihre „Zugriffstoken“ oder digitalen Schlüssel gestohlen haben. Rosen hatte gesagt, dass Facebook die Sicherheitsanfälligkeit behoben und die Zugriffstoken für insgesamt 90 Millionen Konten zurückgesetzt hat - 50 Millionen, denen Zugriffstoken gestohlen wurden, und 40 Millionen, die 2017 einer Suche nach "Anzeigen als" unterzogen wurden.
Die irische Datenschutzkommission (DPC), die Facebooks führende Datenschutzbehörde in Europa ist, hat eine förmliche Untersuchung dieser Datenschutzverletzung eingeleitet, die zu einer Geldstrafe von 1,63 Milliarden US-Dollar führen könnte.