Cerca de 267 millones de identificaciones de usuario de Facebook y otra información, están ofreciéndose a la venta en un sitio de red oscura, por unos 540 dólares, según la empresa de inteligencia de seguridad cibernética Cyble, que informó que los datos, que no incluyen contraseñas, podrían ser utilizados para el phishing y otros esquemas.
Para verificar qué datos se ponían a la venta, la empresa de seguridad compró el acceso a la base de datos a un “actor de amenaza creíble” a través de un foro de la red oscura, indicó el director general de Cyble, Beenu Arora.
Aunque la base de datos no contiene contraseñas, los investigadores de Cyble verificaron que incluye los nombres de los usuarios, las identificaciones de Facebook, las direcciones de correo electrónico, así como su última conexión, estado y edad. Los ciberdelincuentes podrían utilizar estos datos para campañas de phishing y spam, así como para ataques de robo de identidad y de relleno de credenciales, advierten los investigadores.
Desde entonces, los datos se han añadido a AmIbreached.com, la plataforma de vigilancia de la violación de datos de la empresa, que permite a los usuarios comprobar sus datos personales, como una dirección de correo electrónico, con la base de datos de la empresa de datos robados y comprometidos conocidos.
Los datos están actualmente a la venta por un actor de amenaza creíble que adquirió bases de datos violadas, para venderlas en su oscura tienda web
Facebook ha estado al tanto de estos datos de usuario filtrados desde 2019. Un portavoz de Facebook declaró: “Estamos investigando este asunto, incluyendo el origen y la edad de la información contenida en la base de datos”.
Con información de: Bank Info Security.
