Facebook информира за атаката чрез своя портал за новини. Атаката срещу Facebook се е случила във вторник, 25 септември, и са били нарушени до 50 милиона акаунта. Разследването на атаката е все още на ранен етап, така че все още не е ясно дали тези компрометирани акаунти са били използвани по някакъв начин по какъвто и да е начин, каква информация е получена от сметките, нито самоличността или произходът на нападателите са известни. Според Facebook нападателите са злоупотребили с функцията „Показване като“. С тази функция потребителите могат да видят как изглежда профилът им от гледна точка на някой друг. Следователно тази функция временно няма да бъде достъпна.

нарушението

По време на самата атака не е имало изтичане на пароли, но т.нар жетони за достъп. Токените за достъп са еквивалент на цифровите ключове, които позволяват на потребителите да останат влезли, без да се налага да въвеждат парола всеки път, когато стартират приложение или отворят уебсайт на Facebook. Следователно, като мярка, Facebook нулира токените на засегнатите акаунти, което доведе до излизане от Facebook и Messenger на всички устройства на потребителя и в същото време показва предупреждение за сигурност.

Друга предпазна мярка от Facebook беше да нулира маркерите за сигурност на 40 милиона акаунта, които са използвали функцията „Показване като“ през последната година. Нова информация за атаката ще бъде непрекъснато публикувана на новинарския портал на Facebook.