В четвъртък един анонимен източник, който твърди, че е служител на Facebook, разкри, че паролите на стотици милиони хора са лежали наоколо в търсен некриптиран текстов формат на сървърите на компанията в продължение на месеци. Повече от половината от 36 000 служители на Facebook по света са имали достъп до данните и евентуално ги злоупотребяват. Един час след подаване на сигнала за инцидент до медиите, Facebook публикува официално изявление, потвърждаващо, че бъгът е реален и паролите на стотици милиони хора от цял свят са съхранени в четлив формат във вътрешното хранилище на Facebook. системи, които биха могли да бъдат достъпни от почти всички, работещи в мрежата на социалните медии.
Първо докладвано за Krebs on Security, медия, управлявана от американски журналист и изследовател на кибер-сигурността Брайън Кребс, разследването показа, че проблемът засяга приблизително една четвърт от месечната активна база данни на компанията за 2 милиарда потребители. По-голямата част от лесно достъпните пароли са на потребители, които използват Facebook Lite. Както може би вече знаете, Facebook Lite е лека версия на приложението на Facebook, която позволява на потребителите да използват социалната мрежа чрез приложение, което е по-подходящо за устройства с ниска мощност на Android или такива с ограничени интернет връзки.
Все още не е известно колко пароли са били изложени и колко дълго са били достъпни за десетки хиляди служители на Facebook. Според докладчика, данните показват, че около две хиляди ИТ специалисти, работещи във Facebook, са създали близо 10 милиона вътрешни изисквания за елементи от данни, които съдържат потребителски пароли за обикновен текст, използвани от потребителите на Facebook през последните 7-8 години. В официалното си изявление Facebook потвърди, че ще уведоми стотици милиони потребители на Facebook и Instagram за възможното нарушение.
Въпреки че Facebook каза, че са решили проблема и че ще уведомяват само засегнатите потребители, ние силно препоръчваме на всички потребители да променят паролите си във Facebook и Instagram. Facebook и Instagram потвърдиха, че не планират да принуждават всички клиенти да възстановяват паролите си, тъй като в момента нямат доказателства, че милионите незащитени пароли са били злоупотребявани.
Напомняме ви да избягвате повторно използване на парола в различни услуги и винаги да използвате пароли, които не е лесно да отгатнете. Практикуването на добра хигиена на паролите чрез смяна на всеки три месеца е дори по-добро и несъмнено ще намали шансовете ви да бъдете засегнати от такива експозиции на данни. Можете да използвате приложението за управление на пароли, ако се опитвате да запомните толкова много пароли. Повечето от надеждните антивирусни софтуерни решения, които в момента се предлагат на пазара, предлагат такива опции.
Успех и бъдете в безопасност!
Източник: Panda Media Center
За Panda Security
Превърнала се в един от водещите световни разработчици на решения за ИТ сигурност, Panda Security има представителства в 80 страни и милиони потребители в повече от 195 държави. Предлага продукти, адаптирани на 23 езика. Обновявайки решенията си компанията постоянно внедрява нови модели и технологии и повишава ефективността си в борбата с интернет заплахите. Благодарение на модула за сигурност Tru Prevent и технологията Collective Intelligence всяко решение предпазва максимално ценната ИТ информация, както от познати заплахи, така и от все още некласифицирани опасности. Panda Security се старае да улесни своите клиенти в съответствие с фирмения си девиз: „Една стъпка преди” всеки нов зловреден код (вирус, шпионски код, спам и др.).
Panda Security си сътрудничи със Special Olympics, WWF и Invest for Children, което е част от корпоративната политика на фирмата за социално отговорно поведение.
За допълнителна информация:
Компютел ООД – Официален представител на Panda Security за България
София: 02/ 813 28 11
Пловдив: 032/ 62 16 08
