Meta waarschuwt dat 1 miljoen Facebook-gebruikers mogelijk inloggegevens hebben gestolen

Gepubliceerd op: 11 oktober 2022

De eigenaar van Facebook, Meta, onthuld aan verslaggevers afgelopen weekend dat het een miljoen Facebook-gebruikers zou informeren dat hun inloggegevens mogelijk zijn gestolen vanwege beveiligingsproblemen met apps die zijn gedownload van Google en de softwarewinkels van Apple.

Het socialemediaplatform maakte vrijdag bekend dat zijn onderzoekers in 400 meer dan 2022 kwaadaardige Android- en iOS-apps hebben geïdentificeerd die zich richten op internetgebruikers om hun accountgegevens te stelen. Meta informeerde zowel Apple als Google over het probleem in een poging om te voorkomen dat de gegevens van gebruikers verder zouden worden gecompromitteerd. Deze kwaadaardige apps werkten voornamelijk door zichzelf te vermommen als foto-editors, mobiele games of gezondheidstrackers, aldus Facebook.

Volgens Apple zijn 45 van de 400 problematische apps in de App Store door het bedrijf verwijderd. Google daarentegen zei in een rapport dat ze alle kwaadaardige apps in kwestie hebben verwijderd.

David Agranovich, directeur van Global Threat Disruption bij Meta, zei: "Cybercriminelen weten hoe populair dit soort apps zijn en gebruiken deze thema's om mensen te misleiden en hun accounts en informatie te stelen. Als de inloggegevens worden gestolen, kunnen aanvallers mogelijk volledige toegang krijgen tot iemands account en dingen doen zoals hun vrienden berichten sturen of toegang krijgen tot privégegevens."

Bovendien legde hij uit hoe Facebook-gebruikers hun accounts kunnen beveiligen als ze al een van deze schadelijke apps op hun apparaten hebben gedownload. Agranovich voegde toe: "Als je denkt dat je een kwaadaardige app hebt gedownload en bent ingelogd met je sociale media of andere online inloggegevens, raden we je aan de app onmiddellijk van je apparaat te verwijderen en de volgende instructies te volgen om je accounts te beveiligen."

De instructies die Agranovich opsomde voor gebruikers om hun accounts te beschermen, omvatten het opnieuw instellen en maken van sterke, unieke wachtwoorden, het inschakelen van tweefactorauthenticatie (bij voorkeur met een authenticatie-app), het inschakelen van inlogwaarschuwingen voor wanneer iemand toegang probeert te krijgen tot uw account, en rapportage eventuele kwaadaardige toepassingen op Facebook via zijn Data Abuse Bounty-programma.