Theo dõi Forbes, mặc dù dữ liệu này không bao gồm mật khẩu, nhưng nó vẫn là một cách hoàn hảo để kẻ gian tạo ra một chiến dịch lừa đảo bằng văn bản hoặc email nhân danh Facebook. Nếu một tỷ lệ nhỏ người dùng nhấp vào liên kết và nhập thông tin chi tiết của họ vào trang đăng nhập Facebook giả mạo, dữ liệu có giá trị hơn nhiều có thể bị đánh cắp.
Các nhà nghiên cứu đã mua và xác minh thông tin, với số lượng tài khoản Facebook lên tới 267 triệu – cùng số lượng hồ sơ được rao bán trực tuyến, chủ yếu là tài khoản người dùng ở Mỹ, vào cuối năm ngoái. . Vào thời điểm đó, Facebook cho biết đây là thông tin có thể đã tồn tại trong nhiều năm trước khi công ty thực hiện các thay đổi về bảo mật để bảo vệ thông tin người dùng tốt hơn.
Nhiều khả năng lượng dữ liệu này bắt nguồn từ những vi phạm quyền riêng tư trong quá khứ của Facebook chứ không phải từ những sai sót trong hệ thống bảo mật hiện tại. Hiện Facebook cũng đang truy cập dữ liệu để đánh giá chi tiết hơn.
\N
Mặc dù không có mật khẩu nào bị lộ, nhưng người dùng vẫn nên thay đổi mật khẩu của mình và đảm bảo rằng họ không sử dụng lại mật khẩu trên Facebook mà họ đã sử dụng ở nơi khác, các nhà nghiên cứu cho biết. Với địa chỉ email trong tay, kẻ tấn công có thể ghép những địa chỉ đó với mật khẩu bị rò rỉ để thử chúng trên nhiều trang web khác nhau. Việc sử dụng cùng một mật khẩu cho nhiều trang web là cách hỗ trợ hacker chiếm đoạt tài khoản.
Để bảo vệ tài khoản của mình, các chuyên gia cũng khuyến cáo người dùng Facebook và các trang web khác nên bật xác thực hai yếu tố nếu có. Điều này giúp ngăn những kẻ tấn công truy cập vào tài khoản của bạn và đó là cách ngăn chặn hơn 99% các cuộc tấn công thành công. Đối với Facebook, tùy chọn này có thể truy cập từ Cài đặt> Bảo mật và Đăng nhập.
