Sådan ved du, om du er berørt af Facebooks massive databrud

Kategori: Teknisk politik Udsendt 28. sep

Svar: Muligvis fordi Facebook allerede har tvunget dig til at logge ud og tilbage på din konto i dag

Nyhederne: Facebook sagde hackere udnyttede en softwarefejl til at få adgang til næsten 50 millioner kunders optegnelser . Firmaet sagde, at det havde rettet sårbarheden og rapporteret bruddet til retshåndhævelsen.

Hacket: Virksomheden sagde, at hackerne havde udnyttet en kodningsfejl, der påvirkede tjenestens View As-funktion, som lader folk se, hvordan deres egen profil ser ud, når en anden kigger på den online. Dette gav dem mulighed for at få fat i digitale tokens, som er softwarenøgler, der lader folk få adgang til deres konto uden at skulle logge ind igen hver gang.

Disse nøgler lader hackerne låse op for adgang til folks konti. Det er endnu ikke klart, hvilken skade de gjorde.

Rettelsen: Firmaet siger, at det har rettet fejlen og nulstillet adgangstokenser på næsten 50 millioner konti. Så hvis du uventet blev startet ud af din Facebook-konto i dag og skulle logge ind igen, er chancerne for, at du har været offer for bruddet. Men ikke nødvendigvis: Facebook nulstillede også tokens for yderligere 40 millioner kunder som en sikkerhedsforanstaltning, fordi deres profiler var blevet set ved hjælp af View As-tilgangen i løbet af de sidste 12 måneder.

Spørgsmål, spørgsmål – og flere spørgsmål: Selvom Facebook ser ud til at have bevæget sig hurtigt for at offentliggøre bruddet - det siger, at det først opdagede det i tirsdags - er der masser af spørgsmål, det skal besvare. Hvor længe havde hackerne været inde på Facebooks netværk? Hvad gjorde de præcist med deres adgang? Hvorfor, på et tidspunkt, hvor Facebook er under intens kontrol over misbruget af sin platform til at sprede falske nyheder, havde det ikke et strammere greb om den grundlæggende sikkerhed i sit system? Og gjorde det seneste afgang af sikkerhedschef Alex Stamos og tiltag til at bryde det dedikerede sikkerhedsteam op og fordele folk i andre afdelinger får virksomheden til at gå glip af sikkerhedshullet?

Denne seneste katastrofe føjer til et ikke godt, meget dårligt år for det sociale netværk, som også har været under intens undersøgelse for sin manglende beskyttelse af kundedata i Cambridge Analytica-affæren.

Administrerende direktør Mark Zuckerberg og andre ledende medarbejdere er blevet faste ved kongreshøringer for at undersøge Facebooks fejl. De kan snart blive trukket tilbage til Washington, DC igen.