สารบัญ:
เมื่อต้นปีที่ผ่านมา Facebook กำลังตกอยู่ภายใต้การแบ่งปันข้อมูลจำนวนกว่า 87 ล้านคนกับ Cambridge Analytica ราวกับว่า บริษัท ยังไม่มีเวลายากลำบากที่จะได้รับความไว้วางใจจากฐานผู้ใช้อีกต่อไปขณะนี้ Facebook ได้ประกาศว่าข้อมูลสำหรับผู้คนราว 30 ล้านคนถูกเปิดเผยระหว่างการโจมตีซึ่งปิดตัวลงในเดือนกันยายน
นี่คือทุกสิ่งที่คุณต้องรู้
เกิดอะไรขึ้น?
ระหว่างเดือนกรกฎาคม 2560 ถึงกันยายน 2561 ผู้โจมตีเข้าถึง Facebook และสร้างช่องโหว่ด้านความปลอดภัยที่อนุญาตให้พวกเขาสามารถดึงโทเค็นการเข้าถึงเพื่อใช้แทนบัญชีของผู้คน
Facebook ระบุว่า "กิจกรรมที่ผิดปกติ" ในวันที่ 14 กันยายนและวันที่ 25 กันยายนระบุว่าถูกโจมตี
ภายในสองวันเราปิดช่องโหว่หยุดการโจมตีและรักษาความปลอดภัยบัญชีของผู้คนด้วยการเรียกคืนโทเค็นการเข้าถึงสำหรับผู้ที่อาจถูกเปิดเผย
ในขั้นต้น Facebook ประมาณการว่ามีผู้ใช้งานถึง 50 ล้านคนที่เปิดเผยข้อมูล แต่จำนวนนั้นลดลงเหลือประมาณ 30 ล้านคน จากจำนวนนั้นผู้ใช้ 15 ล้านคนมีชื่อและข้อมูลติดต่อ (หมายเลขโทรศัพท์และ / หรืออีเมล) ที่ถูกบุกรุกขณะที่อีก 14 ล้านคนสูญเสียข้อมูล และ เพศชื่อผู้ใช้ Facebook ตำแหน่งภาษาภาษาสถานะความสัมพันธ์บ้านเกิดศาสนาพื้นที่ที่อยู่อาศัยปัจจุบัน, วันเกิด, อุปกรณ์ที่ใช้เพื่อเข้าถึง Facebook, งาน, การศึกษาและอื่น ๆ
สำหรับส่วนที่เหลืออีก 1 ล้านคน Facebook บอกว่าไม่มีข้อมูลใดถูกบุกรุก
การโจมตีครั้งนี้ไม่ส่งผลกระทบต่อ Facebook Messenger, Messenger Kids, Instagram, WhatsApp, Oculus, ที่ทำงาน, หน้า, การชำระเงิน, แอพบุคคลที่สามใด ๆ หรือบัญชีนักพัฒนา / โฆษณา
Facebook กำลังทำอะไร
Facebook กำลังทำงานร่วมกับ FBI เพื่อกำหนดว่าเหตุการณ์นี้เกิดขึ้นได้อย่างไรและตามการแถลงข่าวอย่างเป็นทางการ FBI ได้ถาม Facebook ว่า "ไม่ต้องพูดถึงว่าใครจะอยู่เบื้องหลังการโจมตี"
ผู้ใช้ที่ได้รับผลกระทบ 30 ล้านคนจะเห็นข้อความที่กำหนดเองในแอพ Facebook และเว็บไซต์เพื่อให้พวกเขารู้ว่าข้อมูลใดของพวกเขาที่ถูกขโมยไปและศูนย์ช่วยเหลือของ บริษัท ได้รับการอัปเดตด้วยข้อมูลใหม่เกี่ยวกับการโจมตีด้วย
คุณจะทำอย่างไรเพื่อป้องกันตัวเอง
Facebook บอกว่าจะเข้าถึงผู้ใช้เพื่อแจ้งให้พวกเขาทราบถึงขั้นตอนต่อไปที่พวกเขาควรทำ แต่เช่นเดียวกับการโจมตีเหล่านี้เสมอมีบางสิ่งที่คุณสามารถทำได้ทันทีเพื่อให้แน่ใจว่าคุณกำลังทำตามขั้นตอนที่ถูกต้อง
สำหรับผู้เริ่มต้นคุณไม่ควรทำการรีเซ็ตรหัสผ่านเมื่อเกิดเหตุการณ์เช่นนี้ นอกจากนี้หากคุณยังไม่ได้ใช้ตัวจัดการรหัสผ่านหรือการตรวจสอบสิทธิ์แบบสองปัจจัยตอนนี้เป็นเวลาที่ดีสำหรับการเปลี่ยนแปลง