В заявлении, опубликованном в начале апреля 2021 года, Управление по защите персональных данных объявило о начале расследования ирландским надзорным органом (Комиссией по защите данных) утечки данных, затронувшей 533 миллиона пользователей Facebook, в том числе около 2,7 миллиона польских пользователей. Опубликованные данные включают имена, номера телефонов, адреса электронной почты, даты рождения, пол, семейное положение, род занятий и место жительства.
В начале 2020 года неизвестный злоумышленник использовал уязвимость, позволявшую отображать номера телефонов, связанные с каждой учетной записью Facebook, создав базу данных, содержащую информацию о 533 миллионах пользователей из всех стран. В январе 2021 года хакер, используя бота в мессенджере Telegram, опубликовал эту базу данных, предоставив любому желающему возможность использовать хранящиеся в ней личные данные за небольшую плату.
Компания Facebook Ireland Ltd, базирующаяся в Ирландии, отвечает за работу социальной сети в Европе. Поэтому компетентным органом для рассмотрения этого дела является Комиссия по защите данных, аналог польского Управления по защите персональных данных. В соответствии с положениями главы VII GDPR, и в частности статьи 60(1) GDPR, Центр защиты данных, как ведущий орган, обязан сотрудничать с органами, участвующими в деле. Польский надзорный орган участвует в нескольких трансграничных разбирательствах против Facebook.
Утечка данных — идеальный инструмент для кражи личных данных или взлома банковской системы. Особое внимание следует уделять попыткам неизвестных абонентов подтвердить личность, используя часть наших личных данных, таких как дата рождения. Мошенники могут использовать адреса электронной почты, номера телефонов, имена, даты рождения или любые другие данные, передаваемые через сервис, чтобы выдать себя за банк, оператора мобильной связи, курьера, представителя энергетической компании или государственное учреждение. Наиболее распространенный метод заключается в том, чтобы склонить ничего не подозревающую жертву перейти по ссылке, ведущей на специально созданный веб-сайт, где жертва совершает платеж, предоставляет информацию о кредитной карте или данные для входа в банковский счет (фишинг). Если вы заметили несанкционированную транзакцию по вашему счету, немедленно сообщите об этом в свой банк и запросите возврат средств. Одновременно следует сообщить о предполагаемом преступлении в ближайшее отделение полиции. Вы можете проверить, были ли ваши адреса электронной почты или номера телефонов скомпрометированы в результате этой или других утечек данных, на сайте https://haveibeenpwned.com/. Согласно условиям использования сайта, данные, введенные при использовании поисковой системы, нигде не сохраняются.
Интернет, и особенно социальные сети, сегодня являются распространенным способом ведения бизнеса и общения с определенными организациями. Facebook можно использовать для входа во множество различных приложений, в том числе и тех, которые требуют обмена конфиденциальными данными (например, Uber). Поэтому важно помнить о необходимости использования надежных паролей, желательно разных для каждого сайта, и использования только доверенных устройств и интернет-соединений. Вместо входа в банковские счета через браузер безопаснее использовать банковское приложение с многофакторной аутентификацией.
