דליפת מידע במערכות של Sociallarks חשפה פרטים של 100 אלף ישראלים
פרצה במערכות המחשוב של חברה סינית שמפתחת כלים לניהול מדיה חברתית חשפה פרטים אישיים של 214 מיליון משתמשים בפייסבוק, אינסטגרם ולינקדאין, בהם ישראלים רבים. המידע שנחשף כלל פרטים אישיים, כתובות, מספרי טלפון ואפילו מקומות עבודה
- צ'ק פוינט: זינוק של 25% במתקפות סייבר על מוסדות רפואיים בישראל בסוף 2020
- הטכנולוגיה סייעה לשרוד את המגפה, אבל מה ההשלכות?
- ישראל נמצאת בראש רשימת המטרות של האקרים בעולם
צוות הסייבר של האתר זיהה את מקור הדליפה בשרת של Sociallarks, שהיה חשוף ברשת ללא סיסמה או הצפנה, במהלך סריקה שגרתית של כתובות IP שנועדה לזהות מאגרי מידע לא מאובטחים. היעדר ההגנה איפשר לכל אחד לגשת למידע הפרטי שאוחסן על השרת רק באמצעות הקשת כתובת ה-IP שלו בדפדפן.
דליפת מידע בפייסבוק צילום: שאטרסטוק
ראש צוות הסייבר של Saftey Detectives, אנוראג סן, כתב בפוסט שסוקר את הממצאים שהמאגר שנחשף הכיל מידע רגיש בהיקף של 400 גיגה-בייט, וכלל 318 מיליון רשומות שונות. כל המידע שזוהה במאגר נשאב מרשתות חברתיות, פרקטיקה שנחשבת ללא אתית ומנוגדת לכללי השימוש של פייסבוק, אינסטגרם ולינקדאין. הממצאים חמורים במיוחד לאור העובדה שבחודש אוגוסט סבלה החברה מפרצה דומה, שחשפה פרטים של 150 מיליון משתמשים.
בפרצה הנוכחית נחשפו פרטים של 81.5 מיליון חשבונות פייסבוק (רובם עמודים ולא משתמשים פרטיים), 11.5 מיליון משתמשי אינסטגרם ו-66 מיליון משתמשי לינקדאין. 55.3 מיליון חשבונות פייסבוק נמחקו מהמאגר שעות אחרי שהצוות זיהה את הפרצה. כמעט 100 אלף מהחשבונות שנחשפו שייכים למשתמשים מישראל, בהם 76.7 אלף חשבונות פייסבוק, כ-8,200 חשבונות אינסטגרם ו-14.8 אלף חשבונות לינקדאין.
לינקדאין צילום: שאטרסטוק
"המידע שדלף כלל שמות מלאים של משתמשים, כולל מדינת מגורים, מקום עבודה ותפקיד, פרטי קשר כמו אימייל, מספרי טלפון וקישורים ישירים לפרופילים", נכתב בפוסט. במקרים רבים זיהו החוקרים מידע כמו כתובות אימייל ומספרי טלפון שכלל לא היו זמינים בחשבונות הפומביים של המשתמשים ולא ידוע איך Sociallarks יכלה להשיג גישה למידע שכזה.
לדברי החוקרים, המידע שנחשף יכול לשמש האקרים ופושעי סייבר לביצוע פשעי רשת כמו גניבת זהויות, הונאה פיננסית, ופרטי הקשר שנחשפו יכולים לשמש להטרדה או למזימות פישינג. "בנוסף, מצבור גדול של מידע כמו זה שהודלף על ידי Sociallarks יכול להימכר או להימסר לגורמי צד ג' זדוניים", נכתב.
