Hasła milionów użytkowników największego portalu społecznościowego świata były przechowywane w postaci otwartego tekstu. Dostęp do naszych haseł miały tysiące ludzi!
Oznacza to oczywiście, że posiadacze kont na Facebooku powinni natychmiast zmienić je, by zapobiec ewentualnemu włamaniu. Choć ciężko podejrzewać, by pracownicy Facebooka to zrobili, to kto wie, co zrobią po odejściu z bieżącej pracy?
Hasła od 2012 roku były składowane w pliku, który z powodu błędu nie był zahaszowany. Dostęp do niego teoretycznie miały tysiące osób – ale na szczęście wyłącznie z sieci wewnętrznej firmy.
Cała sprawa ujrzała światło dziennie w wyniku rutynowej wewnętrznej kontroli bezpieczeństwa w styczniu bieżącego roku. Nie zostały podane powody, dlaczego wcześniejsze kontrole nie wykazały tego poważnego zaniedbania bezpieczeństwa. Sprawdzono logi dostępu i wskazują one, że nikt nie uzyskał dostępu do wrażliwych danych. Jednak okres aż siedmiu lat potencjalnej możliwości odczytu haseł to zdecydowanie za długo.
Problem może dotyczyć kont założonych od 2012 roku do teraz. Profilaktyczne działanie polegające na zmianie hasła jest zatem wskazane. By to zrobić, wystarczy, w przypadku strony internetowej, otworzyć Ustawienia > Bezpieczeństwo i logowanie > Zmień hasło. W aplikacji mobilnej analogicznie Menu > Ustawienia i prywatność > Ustawienia > Bezpieczństwo i logowanie > Zmień hasło.
Źródło: Naked Security