Facebook mengumumkan penemuan kerentanan lain yang menyebabkan peretas menguasai 50 juta akun. Perusahaan masih dalam tahap awal menyelidiki insiden ini, dan karyawannya mengumumkan bahwa mereka telah memberi tahu pihak penegak hukum tentang insiden tersebut.
Pernyataan resmi perusahaan berbunyi:
Pada malam tanggal 25 September, tim teknis kami menemukan masalah keamanan yang memengaruhi hampir 50 juta akun. Kami menangani masalah ini dengan sangat serius dan ingin semua orang tahu apa yang terjadi dan bahwa kami telah mengambil langkah-langkah yang diperlukan untuk memastikan keamanan pengguna kami.
Menurut perusahaan, peretas memperoleh akses ke akun orang karena kelemahan dalam pengoperasian token akses, yang memungkinkan Anda untuk tetap online dan menghilangkan kebutuhan untuk memasukkan kembali kata sandi, dan kode untuk fitur “Lihat Sebagai”, yang memungkinkan pengguna untuk melihat profil mereka seperti yang dilihat pengguna lain.
Menurut Facebook, bug tersebut telah diperbaiki, dan sebagai tindakan pencegahan, pengembang telah menyetel ulang token akses untuk 50 juta akun, serta 40 juta akun lainnya yang menggunakan fitur Lihat Sebagai selama setahun terakhir. Menurut perusahaan, total 90 juta akun dihentikan secara paksa.
Saat pengguna login kembali online, dia akan menerima pemberitahuan tentang serangan peretas di feed berita. Sementara penyelidikan sedang berlangsung, Facebook akan menonaktifkan fitur View As.
Karena penyelidikan kami baru saja dimulai, kami belum dapat menentukan secara pasti tujuan peretasan akun tersebut dan informasi apa yang tersedia bagi penyerang. Kami juga tidak tahu siapa dalang serangan tersebut. Kami melakukan yang terbaik untuk menjelaskan detail ini secepat mungkin.
Berdasarkan materi dari digitaltrends.com
Baca juga
Penipuan kripto telah berkembang menjadi aplikasi yang benar-benar baru.
Seiring berkembangnya aset digital, keinginan pelaku kejahatan siber untuk mengambil alih aset tersebut semakin meningkat; mereka terus-menerus menemukan cara-cara penipuan baru.
Peretas Menempatkan Permintaan Tebusan Monero di Dalam Lalu Lintas DDoS
Setelah beberapa bulan tenang, peretas DDoS menjadi aktif kembali dan mulai menghancurkan situs web. Baru-baru ini, penyerang telah melakukan sejumlah serangan menggunakan metode baru yang membebani server korban dengan lalu lintas palsu. Untuk membuat serangan lebih kuat, peretas mulai menggunakan server yang membantu mempercepat situs - server CDN untuk mendistribusikan caching dalam RAM.
