Персональные данные утекают из мессенджеров и соцсетей

Сотни миллионов людей по всему миру ежедневно пользуются мессенджерами и социальными сетями, из которых, несмотря на все предпринимаемые для обеспечения информационной безопасности меры, утекают персональные данные пользователей. Недавно мы писали о двух крупных утечках информации, затронувших персональные данные 5 млн пользователей Twitter и 487 млн пользователей WhatsApp (организация Meta признана экстремистской и запрещена на территории России).

В сентябре 2022 г. также стало известно о возможной утечке информации из китайского мессенджера WeChat, а также социальной сети TikTok, когда на хакерском форуме появилось сообщение о том, что им удалось украсть более 2 миллиардов записей объемом 790 Гб. Скомпрометированная информация включала не только статистику двух платформ, исходный код, токены аутентификации и информацию сервера, но и персональные данные пользователей.

Представители TikTok утверждают, что не подвергались хакерской атаке, а код, выложенный на теневом форуме, не относится к исходному коду их платформы. По мнению экспертов информационной безопасности, поскольку TikTok и WeChat принадлежат разным корпорациям, факт, что данные обеих компаний оказались в одной базе данных, может указывать на то, что ни одна из платформ на самом деле не была взломана.

В апреле 2021 года на теневом форуме были опубликованы персональные данные более 533 миллионов пользователей Facebook из 106 стран, включая более 32 млн американцев, 11 млн британцев и 6 млн жителей Индии. Скомпрометированные данные включали номера телефонов, ФИО, местоположения, даты рождения, информацию профилей и в некоторых случаях адреса электронных почт. Представитель Facebook считает, что украденные данные были извлечены из-за уязвимости, которую компания исправила еще в 2019 году. Тем не менее, персональные данные даже двухлетней давности хакеры могут использовать в своих целях.

В июне 2021 г. Facebook снова подвергся атаке хакеров, в результате чего произошла утечка 14 миллионов данных пользователей соцсети. Затем в этом же месяце были скомпрометированы персональные данные еще 30 миллионов человек: ФИО, даты рождения, адреса электронных почт, местоположения и номера телефонов. Украденная информация была выложена на хакерских форумах.

В вышеобозначенных инцидентах утекли не менее 1 миллиарда записей персональных данных пользователей социальных сетей и мессенджеров. Еще для 2 миллиардов записей факт утечки точно не установлен, объективных аргументов, подтверждающих или опровергающих факт утечки, нет.