Pelo menos 81 mil contas do Facebook foram hackeadas e estão à venda na internet

Um novo escândalo atingiu o Facebook nesta quinta (1º): de acordo com uma descoberta feita pela BBC, pelo menos 81 mil contas de usuários foram roubadas por hackers russos, e esse número pode chegar a até 120 milhões.

Os primeiros indícios dessa falha de segurança aconteceram em setembro, quando um usuário com o nome de FBSaler postou em um fórum de língua inglesa (que vendia perfis de usuários do Facebook) que possuía uma base de dados de 120 milhões de usuários.

A empresa de segurança na internet Digital Shadows examinou, a pedido da BBC, a amostra disponibilizada pelo usuário, e concluiu que as 81 mil contas da amostra continham mensagens privadas que não poderiam ser acessadas através de métodos legais por nenhuma pessoa, confirmando que todas as contas ali foram hackeadas. Entre as informações divulgadas, havia conversas sobre um show da banda Depeche Mode, reclamações de um usuário sobre o genro e até mesmo papos picantes entre dois amantes.

Ela também constatou que, ainda que a maioria dos perfis da amostra fossem de usuários da Rússia e da Ucrânia, havia contas de todas as regiões do mundo, inclusive de países como os Estados Unidos, Inglaterra e até mesmo do Brasil.

As contas eram vendidas pelo valor de dez centavos de dólar cada, mas, desde que a Digital Shadows começou a investigação, a postagem onde essas contas eram vendidas foi apagada. Só que, antes disso acontecer, a equipe da BBC Rússia conseguiu entrar em contato por e-mail com o vendedor dessas contas, que confirmou que as contas à venda não eram as mesmas afetadas pelo escândalo da Cambridge Analytica meses atrás, ou pelo roubo de tokens que ocorreu no final de setembro, garantindo que o grupo tinha acesso a 120 milhões de contas de usuários em todo o mundo, e 2,7 milhões dessas contas seriam de usuários russos. Quando perguntado se o grupo estava ligado ao governo russo ou tinha alguma relação com a Internet Research Agency (grupo hacker que possui ligações com o governo da Rússia), a resposta foi negativa.

Apesar das negativas de envolvimento com o governo russo, um dos sites onde as informações sobre as contas foram postadas pôde ser rastreado, sendo de São Petersburgo, e utiliza um endereço IP que a ferramenta Cybercrime Tracker diz já ter sido utilizado no passado para espalhar o LokiBot Trojan, um vírus que permite aos cibercriminosos terem acesso a dados de senhas dos usuários de um computador.