533 juta nomor telepon pengguna Facebook bocor di forum peretas

Nomor ponsel dan informasi pribadi lainnya untuk sekitar 533 juta pengguna Facebook di seluruh dunia telah bocor di forum peretas populer secara gratis.

Data yang dicuri pertama kali muncul di komunitas peretasan pada Juni 2020 ketika seorang anggota mulai menjual data Facebook ke anggota lain. Apa yang membuat kebocoran ini menonjol adalah berisi informasi anggota yang dapat diambil dari profil publik dan nomor ponsel pribadi yang terkait dengan akun tersebut.

Data yang terjual mencakup 533.313.128 pengguna Facebook, dengan informasi seperti nomor ponsel anggota, ID Facebook, nama, jenis kelamin, lokasi, status hubungan, pekerjaan, tanggal lahir, dan alamat email.

Dari sampel data Facebook yang dilihat oleh BleepingComputer, hampir setiap record pengguna berisi nomor ponsel, ID Facebook, nama, dan jenis kelamin anggota.

Di bawah ini adalah contoh kecil catatan AS yang menunjukkan nomor ponsel yang disunting dimulai dengan kode area ponsel 917 di New York.

Berdasarkan Alon Gal, CTO firma intelijen kejahatan dunia maya Hudson Rock, diyakini bahwa pelaku ancaman mengeksploitasi pada tahun 2019 kerentanan yang sekarang telah ditambal dalam fitur “Tambahkan Teman” Facebook yang memungkinkan mereka untuk mendapatkan akses ke nomor telepon anggotanya.

Tidak diketahui apakah dugaan kerentanan ini memungkinkan pelaku ancaman untuk mengambil semua informasi dalam data yang bocor atau hanya nomor telepon, yang kemudian digabungkan dengan informasi yang diambil dari profil publik.

Setelah penjualan awal data, yang diyakini bernilai $ 30.000, pelaku ancaman lainnya membuat bot Telegram pribadi yang memungkinkan pelaku ancaman lain membayar untuk mencari melalui data Facebook.

Kebocoran data Facebook dirilis secara gratis

Hari ini, kebocoran data Facebook telah dirilis secara gratis di forum peretas yang sama untuk delapan situs ‘kredit’, suatu bentuk mata uang di forum peretas, setara dengan sekitar $ 2,19.

Meskipun pembobolan data pada awalnya dijual dalam penjualan pribadi dengan harga tinggi, biasanya pelanggaran tersebut dijual dengan harga lebih rendah dan lebih rendah sampai akhirnya dirilis secara gratis sebagai cara untuk mendapatkan reputasi dalam komunitas peretas.

“Seperti halnya setiap saat, orang mulai menjual lebih murah dan lebih murah hingga bocor secara gratis,” kata Gal kepada BleepingComputer dalam sebuah percakapan.

Termasuk dalam kebocoran data adalah nomor telepon tiga pendiri Facebook – Mark Zuckerberg, Chris Hughes, dan Dustin Moskovitz, yang merupakan anggota ke-4, ke-5, dan ke-6 yang pertama kali terdaftar di Facebook.

Menanggapi pertanyaan kami tentang kebocoran data, Facebook memberi tahu BleepingComputer bahwa data ini adalah data yang sama dengan yang dipanen pada 2019.

“Ini adalah data lama yang sebelumnya dilaporkan pada 2019. Kami menemukan dan memperbaiki masalah ini pada Agustus 2019,” kata seorang juru bicara Facebook kepada BleepingComputer.

Meskipun datanya mungkin berasal dari tahun 2019, nomor telepon dan alamat email umumnya tetap sama selama beberapa tahun, menjadikannya berharga bagi pelaku ancaman.

20 lokasi geografis teratas di mana anggotanya terekspos, seperti yang dijelaskan oleh aktor ancaman, tercantum di bawah ini. Lokasi ini kemungkinan besar adalah apa yang dimasukkan oleh anggota Facebook di profil mereka.

Daftar lengkap lokasi dan jumlah anggota terkait dapat ditemukan di akhir artikel.

Data dapat digunakan untuk melakukan serangan

Rilis ini disambut dengan antusias oleh pelaku ancaman lain di forum peretas karena mereka dapat menggunakannya untuk melakukan serangan terhadap orang-orang yang terdaftar dalam kebocoran data.

Misalnya, pelaku ancaman dapat menggunakan alamat email untuk serangan phishing dan nomor ponsel untuk serangan smishing (phishing teks seluler).

Pelaku ancaman juga dapat menggunakan nomor ponsel dan info yang bocor untuk melakukan serangan pertukaran SIM untuk mencuri kode otentikasi multi-faktor yang dikirim melalui SMS.

Disarankan agar semua pengguna Facebook waspada terhadap email atau teks aneh yang meminta informasi lebih lanjut atau meminta Anda untuk mengklik tautan terlampir.

Daftar lengkap lokasi geografis, seperti yang dibagikan oleh aktor ancaman, dan jumlah pengguna yang terpapar per lokasi dapat dilihat di bawah. Di perangkat seluler, Anda dapat menggulir tabel ke kiri dan kanan untuk melihat data yang terpotong.

Perbarui 4/3/21 15:00 EST: Menambahkan pendiri Facebook yang bocor dan tanggal lahir itu dapat dimasukkan dalam data yang bocor
Perbarui 4/3/21 20:54 EST: Menambahkan pernyataan dari Facebook.
Perbarui 4/4/21 11:12 EST: Menambahkan daftar lengkap pengguna geografis dan jumlah pengguna yang terekspos.