Das Facebook-Datenleck: So finden Sie heraus, ob Sie betroffen sind - Wirtschaft

Praktisch ist die Website haveibeenpwned.com eines australischen IT-Sicherheitsexperten. Dort kann man überprüfen, ob eigene Daten bereits in einem bekannten Leak aufgetaucht sind. Einfach E-Mail-Adresse oder Telefonnummer eingeben – die Seite zeigt dann an, ob und bei welchem Datenleck (zum Beispiel Facebook, LinkedIn, Adobe) man betroffen war. Der Dienst gilt als seriös und vertrauenswürdig. Zudem empfiehlt sich ein Blick in den Hilfebereich von Facebook, um herauszufinden, ob man Apps verwendet hat, die unerlaubt Daten gesammelt haben. Dabei handelt es sich oft um Unterhaltungs-Apps wie Umfragen oder Persönlichkeitstests – nicht von Facebook selbst entwickelt, aber über die Plattform genutzt. Was tun, wenn man betroffen ist? Sind Daten einmal veröffentlicht, lassen sie sich nicht zurückholen. Dann heißt es: Vorsicht! - Seien Sie besonders skeptisch bei E-Mails und SMS unbekannter Herkunft. Es könnte sich um Phishing-Fallen handeln. &bdquo;Infolge des Facebook-Datenlecks wurden verstärkt Wellen von Phishingattacken gemeldet“, weiß die Verbraucherzentrale Südtirol. - Ändern Sie das Passwort für die betroffene Internetplattform. Falls man dasselbe Passwort auch woanders nutzt (was man nie tun sollte), sollte es auch dort geändert werde. - Ändern Sie wenn möglich auch die E-Mail-Adresse und Handynummer. Vor allem bei der E-Mail-Adresse ist es sinnvoll, mehrere zu nutzen – also etwa eine für soziale Netzwerke, eine andere für Freunde und Familie, eine dritte für Verträge usw. Viele Nutzer wissen nicht, dass sie betroffen sind Das Facebook-Datenleck, das 2021 bekannt wurde, hat seinerzeit weltweit für Schlagzeilen gesorgt. Allein in Italien waren 35 Millionen Nutzer betroffen – aber viele wissen es bis heute nicht. Die italienische Aufsichtsbehörde für den Datenschutz hatte zwar schon damals angeordnet, dass Facebook alle betroffenen Nutzer informieren müsse. Das sei aber bis heute nicht geschehen, sagt die VZS-Geschäftsführerin Gunde Bauhofer. &bdquo;Viele Betroffene wissen also gar nicht, dass ihre Daten im Darknet praktisch gratis erhältlich waren.“ Die Verbraucherzentrale hat nun eine Sammelklage gegen den Tech-Riesen eingereicht ( STOL hat berichtet ). Dass damals – der Fall geht auf das Jahr 2019 zurück - eine so große Menge an Daten erbeutet werden konnte, liegt daran, dass die Angreifer eine Schwachstelle der Funktion zur Freundesuche bei Facebook ausgenutzt haben. Anschließend wurden die gesammelten Nutzerprofile als komplettes Datenpaket veröffentlicht und Betrüger konnten sie für ihre illegalen Zwecke, zum Beispiel Phishing-Attacken nutzen. Obwohl die Daten 2019 erbeutet wurden, tauchten sie erst im April 2021 in einem Hacker-Forum auf – frei zugänglich. Facebook: Kein Hackerangriff, sondern Scraping Dass die Nutzerdaten ungewollt im Internet verbreitet werden konnten, lag nicht etwa daran, dass Facebook von Kriminellen gehackt und die Daten gestohlen worden sind. Vielmehr handelte es sich um Scraping. Dabei werden bereits öffentlich zugängliche Daten automatisiert ausgelesen und gespeichert, also vom Bildschirm &bdquo;zusammengekratzt“. Preisvergleichsportale nutzen zum Beispiel diese Methode. Grundsätzlich ist die Methode legal: Denn wenn keine technischen Schutzvorrichtungen überwunden werden, Datenschutzgesetze, Urheberrechte usw. verletzt werden, werden ja nur Informationen eingesammelt, die ohnehin öffentlich zugänglich sind. Etwas anderes ist es freilich, wenn die gesammelten Daten dann für illegale Zwecke genutzt werden. So sind die Angreifer vorgegangen Im Falle des Facebook-Datenleckes haben wohl Kriminelle einfach an eine große Menge Daten kommen wollen, um sie anschließend auch für illegale Aktivitäten im Darknet zur Verfügung zu stellen. Dass sie die riesige Menge von über 500 Millionen Daten erbeuten konnten, liegt daran, dass sie eine Sicherheitslücke des Systems bei der &bdquo;Kontakt-Import-Funktion“ nutzen konnten. Mit dieser Funktion konnte man Freunde auf Facebook finden, deren Telefonnummer man auf dem Handy abgespeichert hatte. Das funktionierte auch, wenn die Telefonnummer in den Privatsphäre-Einstellungen vom Facebook-Nutzer auf &bdquo;nicht-öffentlich“ gestellt worden ist. Wie sind die Angreifer vorgegangen: Sie ließen zunächst mit einem Programm automatisiert Handynummern erstellen, haben sie in die Facebook-Suche eingegeben und mit bestehenden Nummern abgeglichen. War die hochgeladene Nummer zufällig echt und gehörte zu einem Facebook-Profil, verknüpften sie die Nummer mit den weiteren öffentlichen Profil-Daten, etwa dem Namen und dem Arbeitsplatz. So entstanden eine Menge Datensätze, die 2021 im Internet auftauchten.