Közel 500 millió WhatsApp-telefonszám került hackerek kezébe

Mintegy 487 millió WhatsApp felhasználó naprakész adatait kínálják eladásra a dark weben – írja a Cybernews megerősítve, hogy a megvizsgált adatminta alapján valószínűsíthető, hogy az adatbázis valódi.

Az adatkészlet 84 ország WhatsApp-felhasználóinak adatait tartalmazza. A telefonszámok nagy része Egyiptom (45 millió), Olaszország (35 millió), USA (32 millió), Szaúd-Arábia (29 millió), Franciaország (20 millió), Törökország (20 millió) és Oroszország (10 millió) állampolgáraié.

A 487 millió kiszivárgott adat közül 377 ezer magyar felhasználóhoz tartozik.

A legfrissebb jelentések szerint a WhatsApp aktív felhasználóinak száma világszerte havonta több mint kétmilliárd fő. Az adatbázis eladója kérésre adatmintát osztott meg a Cybernews kutatóival. A megosztott mintában 1097 egyesült királyságbeli és 817 amerikai felhasználói szám szerepelt és a megvizsgált mintában szereplő adat mindegyike valós WhatsApp-felhasználó.

Az eladó nem részletezte, hogyan szerezte be az adatbázist, elmondása szerint saját stratégiát használtak az adatok összegyűjtésére. Az ilyen nagyságrendű felhasználói adatok kiszivárgása általában az információk nagyarányú algoritmikus begyűjtésével (scraping) történik, ami természetesen sérti a WhatsApp szolgáltatási feltételeit is. A Facebook és a WhatsApp anyavállalatát, a Metát régóta kritizálják amiatt, hogy harmadik feleknek engedélyezi a felhasználói adatok összegyűjtését, legutóbb több mint 533 millió felhasználói rekord szivárgott ki és került fel a dark webre.

A Cybernews megkereste a Metát, a vállalat viszont ezidáig nem adott ki hivatalos közleményt az esettel kapcsolatban.
A kiszivárgott telefonszámok felhasználhatók marketing célokra, adathalászatra, mások személyes adataival való visszaélésre és csalásra.

„Ebben a korban mindannyian jelentős digitális lábnyomot hagyunk magunk után – és az olyan technológiai óriásoknak, mint a Meta, minden óvintézkedést és eszközt meg kell tenniük az adatok védelme érdekében” – mondta Mantas Sasnauskas, a Cybernews kutatócsoportjának vezetője. „A felhasználók többsége automatikusan elfogadja az Általános Szerződési Feltételeket, a vállalatoknak ezért szigorú lépéseket kell tenni a felhasználói adatok védelme és a platformmal való visszaélések megelőzésére a technológia oldaláról is.”