Facebook: Lista zhakowanych haseł do kont w sieci

– Po krótkim dochodzeniu wydaje się, że Team Swastyka może próbować przypisać sobie upublicznienie szczegółów dotyczących kont na Facebooku, tymczasem nie jest to zgodne z prawdą – mówi Rik Ferguson, dyrektor ds. komunikacji i badań nad bezpieczeństwem w firmie Trend Micro zajmującej się rozwiązaniami zabezpieczającymi środowiska przetwarzania w chmurze

Agencji PR obsługująca Facebooka w Wielkiej Brytanii zareagowoła bardzo szybko: – Przypadek ten nie oznacza tego, że Facebook został zhakowany. Nasi eksperci ds. bezpieczeństwa przeanalizowali upublicznione dane i stwierdzili, że jest to kombinacja e-maili i haseł, które nie są związane z żadnym z realnie istniejących kont serwisu Facebook.

Dwie listy zhakowanych kont znalazły się w obiegu jeszcze przed ich umieszczaniem przez Team Swastyka na Pastebin. Lista zatytułowana Część 1 prawdopodobnie krążyła na różnych podziemnych forach od dłuższego czasu. Druga zawiera o wiele bardziej aktualne dane.

Lista, która upublicznia rzekome szczegóły dotyczące użytkowników Facebooka, prezentuje treści pokrywające się z drugim wpisem Teamu Swastyka. Została ona przesłana na zaatakowaną stronę internetową przez bardziej znaną grupę Hp-Hack. Hp-Hack jest teamem hakerów, który wcześniej zyskał rozgłos w sierpniu tego roku dzięki atakowi na strony Joomla Kanada i ethicalhackingcourses.com.

Lista w języku HTML przesłana na zaatakowany serwer sieci Web została zapisana w programie Microsoft Word, a data jej utworzenia to 1 października 2011. Hakerzy dodali w języku arabskim, że dokument zawiera szczegóły dotyczące jedynie 10 % z 7 milionów kont, których danymi dysponują.

Rik Ferguson poinformował właścicieli zaatakowanego serwera o zdarzeniu i poradził im, aby usunęli niebezpieczną zawartość. Przesłał też informację do zespołu ds. bezpieczeństwa portalu Facebook.