Specialisté z firmy Malwarebytes narazili na tento problém během rutinního skenování temných zákoutí internetu a analýza odhalila znepokojivý rozsah úniku. Černý trh zaplavily detailní složky obsahující nejen uživatelská jména a ale i reálné adresy nebo telefonní kontakty. Původcem problému je zřejmě starší bezpečnostní trhlina v systému. Mateřská společnost Meta zatím situaci oficiálně nekomentovala.

Stopa vede k bezpečnostní mezeře v programovacím rozhraní aplikace z roku 2024 a ta umožnila neoprávněné stažení databází. Kybernetičtí zločinci starší zranitelnost v systému vytěžili na maximum a nyní z ní profitují prodejem informací dalším skupinám. Riziko zneužití je extrémní a data jsou v podstatě volně dostupná každému zájemci s dostatkem financí na nelegálních tržištích.

E-mailové schránky mnoha lidí v těchto dnech praskají ve švech pod náporem falešných systémových zpráv. Útočníci spoléhají na nepozornost nebo paniku a doufají ve schválení změny hesla. Buďte tedy velmi obezřetní. Jedinou účinnou obranou zůstává aktivace silného dvoufázového ověření a důkladná kontrola historie přihlášení v centru účtů.