#koogle Quelle: mimikama.at/allgemein/hacker-angriff-fb-ueberpruefung 15. Oktober 2018
Ende September wurde bekannt, dass es Hackern gelungen war, die Zugriffstoken von mehreren Millionen Facebook-Nutzern zu stehlen. Nun könnt ihr überprüfen, ob euer Konto betroffen war.
90 Millionen Nutzer mussten sich Ende September neu auf Facebook einloggen, nachdem Facebook deren Zugriffstoken neu setzte (wir berichteten). Grund war eine Schwachstelle im Code von Facebook, durch den Hacker an die Zugriffstoken von Nutzern gerieten, sprich: Sie konnten sich unmerklich in deren Konten einloggen und Daten sammeln.
Weniger Konten als befürchtet waren betroffen
Mittlerweile ist auch klarer, wieviele Konten betroffen waren und welche Daten ausspioniert wurden. So berichtet der Facebook Newsroom, dass „nur“ 30 Millionen Nutzerkonten statt den anfangs befürchteten bis zu 90 Millionen betroffen waren. Dies geschah, indem die Hacker zuerst nur die Konten von 400.000 Nutzern unter Kontrolle hatten. Von diesen Nutzern konnten die Hacker die Beiträge in ihrer Chronik, ihre Freundesliste, Gruppen, bei denen sie Mitglied sind sowie Namen von kürzlich geführten Messenger-Unterhaltungen ausspionieren, nicht aber die Inhalte der Messenger-Nachrichten. Facebook wird die Nutzer von betroffenen Konten auch noch direkt kontaktieren.
Diese Daten wurden ausgelesen
Über die Freundeslisten der Nutzer kamen die Hacker dann an die Zugriffstoken von 30 Millionen weiteren Nutzern, von denen teilweise Name und Telefonnummer/Email, teilweise tiefergehende Details wie Nutzername, Geschlecht, Sprache, Beziehungsstatus, Religion, Heimatstadt, aktueller Wohnort (eigene Angabe), Geburtsdatum, Gerätetypen für die Nutzung von Facebook, Ausbildung, Arbeit, die letzten zehn Orte, an denen sie eingecheckt haben oder markiert wurden, Websites, Menschen oder Seiten, denen sie folgen sowie die letzten 15 Suchanfragen. Bei einer Millionen Nutzern wurden keine Daten ausgelesen. Die Hacker kamen also nicht an Passwörter!
So könnt ihr überprüfen, ob euer Konto betroffen ist
Es war also nicht jedes Konto, welches automatisch ausgeloggt wurde, von dem Hack betroffen. Ihr könnt aber nun überprüfen, ob euer Konto in das Visier der Hacker geraten war!
Dazu klickt ihr einfach auf diesen Link!
Auf der Seite, die sich öffnet, seht ihr eine kurze Zusammenfassung der bisherigen Erkenntnisse über den Hack. Scrollt ihr weiter nach unten, seht ihr einen farbig unterlegten Text, der euch den Status verrät. Wenn ihr euer Konto nicht betroffen war, sieht das so aus:
Was kann ich tun, wenn mein Konto betroffen ist?
Achtet in der nächsten Zeit auf dubiose Emails, da davon auszugehen ist, dass diese Adressen nun vermehrt Ziel von Phishing-Mails werden. Zudem sollte man sich evtl. auf Werbeanrufe einstellen. Es ist nicht auszuschließen, dass die Daten der erworbenen Konten im Darknet zum Verkauf angeboten werden. Eure Passwörter müsst ihr allerdings nicht ändern (ist allerdings nie verkehrt).
-Mimikama unterstützen-
Weil du diesen Bericht zu Ende gelesen hast…
Kannst du uns bitte einen kleinen Gefallen tun? Mehr Menschen denn je lesen die Artikel von mimikama.at, aber die Werbeerträge sinken rapide. Anders als andere Organisationen haben wir keine “Pay-Wall” eingerichtet, denn wir möchten unsere Inhalte für alle Interessierten so offen wie möglich halten. Der unabhängige Enthüllungsjournalismus von mimikama.at bedeutet jedoch harte Arbeit, er kostet eine Menge Zeit und auch Geld. Aber wir tun es, weil es wichtig und richtig ist, in Zeiten wie diesen Internetnutzer mit transparenten Informationen zu versorgen. Wir hoffen, dass du es schätzt, dass es keine Bezahlschranke gibt: Unserer Auffassung nach ist es demokratischer für Medien, für alle zugänglich zu sein und nicht nur für ein paar wenige, die sich dieses "Gut" leisten können. Durch deine Unterstützung bekommen auch jene einen Zugang zu diesen Informationen, die es sich sonst nicht leisten könnten. Wenn jeder, der unsere Rechercheberichte liest und mag, dabei hilft, diese zu finanzieren, wird es mimikama.at auch weiterhin geben.
