Facebook wyjaśnia okoliczności wrześniowego ataku. Sprawdź, czy twoje dane zostały wykradzione

Facebook wyjaśnia okoliczności wrześniowego ataku. Sprawdź, czy twoje dane zostały wykradzione13.10.2018 18:16

Facebook ujawnił szczegóły ataku, który miał miejsce w ostatnich dniach września. Zła wiadomość jest taka, że ogromne włamanie było skuteczne i cyberprzestępcom udało się wykraść dane użytkowników. Skala ataku nie jest jednak tak duża, jak przypuszczaliśmy. Można by było uznać to za dobrą wiadomość, ale liczbę ofiar wciąż liczymy w milionach. Szczęśliwie atak nie rozszerzył się na użytkowników WhatsAppa i Instagrama.

Atakujący uzyskali dostęp do profili ponad 50 milionów użytkowników Facebooka, korzystając z kluczy dających dostęp do sesji. Wszystko zaczęło się 14 września, kiedy to serwis zanotował podejrzany wzrost aktywności i zaczął bliżej przyglądać się działaniu serwisu. Atak został wykryty 25 września. Dwa dni później luka została zabezpieczona. Użytkownicy, którzy padli ofiarą ataku, zostali wylogowani ze wszystkich usług, a ich tokeny zostały zresetowane. O ataku zostało poinformowane FBI i rozpoczęło się dochodzenie.

Początkowo Facebook informował, że włamywacze mieli dostęp do 50 milionów kont. Po przeprowadzeniu bardziej szczegółowej analizy komunikuje, że było ich o wiele mniej… jedynie niecałe 30 milionów. Znamy też listę kategorii informacji, które zostały wykradzione i nie ma się z czego cieszyć. Włamywacze uzyskali dostęp do nazwisk, danych kontaktowych (telefon, e-mail), daty urodzenia, aktualnego miejsca zamieszkania i miasta rodzinnego, nazwy użytkownika, płci, języka, informacji o związku, religii, wykształceniu i miejscu zatrudnienia. Ponadto wydobyli ostatnie 10 zameldowań i oznaczeń, listę polubień, posiadanych urządzeń oraz 15 ostatnich wyszukiwań. Nie jest dobrze.

Niecałe 30 milionów ofiar można podzielić na dwie kategorie. Pierwsza, licząca około 15 milionów, to osoby, z których kont zostały skradzione tylko imiona, nazwiska i dane kontaktowe. Cały opisany wyżej zestaw udało się wydobyć z około 14 milionów kont. Ponadto na około milionie kont włamywaczom nie udało się uzyskać dostępu do danych użytkownika.

Jeśli chcecie sprawdzić, czy wasze dane zostały wykradzione, możecie to zrobić na specjalnej stronie. Ponadto każdy z prawie 30 milionów osób, których konta zostały zaatakowane, otrzyma wiadomość z wyjaśnieniem i listą kroków, które może podjąć. Osoby, których dane zostały wykradzione, mogą spodziewać się podejrzanych e-maili, SMS-ów, albo połączeń.

Szanowna Użytkowniczko! Szanowny Użytkowniku!
×
Aby dalej móc dostarczać coraz lepsze materiały redakcyjne i udostępniać coraz lepsze usługi, potrzebujemy zgody na dopasowanie treści marketingowych do Twojego zachowania. Twoje dane są u nas bezpieczne, a zgodę możesz wycofać w każdej chwili na podstronie polityka prywatności.

Kliknij "PRZECHODZĘ DO SERWISU" lub na symbol "X" w górnym rogu tej planszy, jeżeli zgadzasz się na przetwarzanie przez Wirtualną Polskę i naszych Zaufanych Partnerów Twoich danych osobowych, zbieranych w ramach korzystania przez Ciebie z usług, portali i serwisów internetowych Wirtualnej Polski (w tym danych zapisywanych w plikach cookies) w celach marketingowych realizowanych na zlecenie naszych Zaufanych Partnerów. Jeśli nie zgadzasz się na przetwarzanie Twoich danych osobowych skorzystaj z ustawień w polityce prywatności. Zgoda jest dobrowolna i możesz ją w dowolnym momencie wycofać zmieniając ustawienia w polityce prywatności (w której znajdziesz odpowiedzi na wszystkie pytania związane z przetwarzaniem Twoich danych osobowych).

Od 25 maja 2018 roku obowiązuje Rozporządzenie Parlamentu Europejskiego i Rady (UE) 2016/679 (określane jako "RODO"). W związku z tym chcielibyśmy poinformować o przetwarzaniu Twoich danych oraz zasadach, na jakich odbywa się to po dniu 25 maja 2018 roku.

Kto będzie administratorem Twoich danych?

Administratorami Twoich danych będzie Wirtualna Polska Media Spółka Akcyjna z siedzibą w Warszawie, oraz pozostałe spółki z grupy Wirtualna Polska, jak również nasi Zaufani Partnerzy, z którymi stale współpracujemy. Szczegółowe informacje dotyczące administratorów znajdują się w polityce prywatności.

O jakich danych mówimy?

Chodzi o dane osobowe, które są zbierane w ramach korzystania przez Ciebie z naszych usług, portali i serwisów internetowych udostępnianych przez Wirtualną Polskę, w tym zapisywanych w plikach cookies, które są instalowane na naszych stronach przez Wirtualną Polskę oraz naszych Zaufanych Partnerów.

Dlaczego chcemy przetwarzać Twoje dane?

Przetwarzamy je dostarczać coraz lepsze materiały redakcyjne, dopasować ich tematykę do Twoich zainteresowań, tworzyć portale i serwisy internetowe, z których będziesz korzystać z przyjemnością, zapewniać większe bezpieczeństwo usług, udoskonalać nasze usługi i maksymalnie dopasować je do Twoich zainteresowań, pokazywać reklamy dopasowane do Twoich potrzeb. Szczegółowe informacje dotyczące celów przetwarzania Twoich danych znajdują się w polityce prywatności.

Komu możemy przekazać dane?

Twoje dane możemy przekazywać podmiotom przetwarzającym je na nasze zlecenie oraz podmiotom uprawnionym do uzyskania danych na podstawie obowiązującego prawa – oczywiście tylko, gdy wystąpią z żądaniem w oparciu o stosowną podstawę prawną.

Jakie masz prawa w stosunku do Twoich danych?

Masz prawo żądania dostępu, sprostowania, usunięcia lub ograniczenia przetwarzania danych. Możesz wycofać zgodę na przetwarzanie, zgłosić sprzeciw oraz skorzystać z innych praw wymienionych szczegółowo w polityce prywatności.

Jakie są podstawy prawne przetwarzania Twoich danych?

Podstawą prawną przetwarzania Twoich danych w celu świadczenia usług jest niezbędność do wykonania umów o ich świadczenie (tymi umowami są zazwyczaj regulaminy). Podstawą prawną przetwarzania danych w celu pomiarów statystycznych i marketingu własnego administratorów jest tzw. uzasadniony interes administratora. Przetwarzanie Twoich danych w celach marketingowych realizowanych przez Wirtualną Polskę na zlecenie Zaufanych Partnerów i bezpośrednio przez Zaufanych Partnerów będzie odbywać się na podstawie Twojej dobrowolnej zgody.