30 Millionen Facebook-Konten gehackt – so merkst du, ob du betroffen bist

Bild: AP/AP

30 Millionen Facebook-Profile gehackt. User-Daten weg. So merkst du, ob du betroffen bist

Facebook hat nach einer Untersuchung bekanntgegeben, dass «nur» 30 Millionen statt wie zunächst geschätzt 50 Millionen User vom Hack betroffen seien. Von rund der Hälfte der Opfer erbeuteten die Hacker jedoch sensible Daten.

Bei dem jüngsten Cyberangriff auf Facebook haben Hacker dem US-Konzern zufolge mehrere Millionen Datensätze von Nutzern erbeutet. Insgesamt sei auf etwa 30 Millionen Benutzerkonten zugegriffen worden, teilte Facebook auf seinem Firmenblog mit.

Facebook hatte bereits Ende September einen Hackerangriff eingeräumt und zunächst von 50 Millionen betroffenen Nutzern gesprochen. Unklar blieb dabei, ob auch Daten gestohlen worden waren. Nun musste Facebook nach einer internen Untersuchung einräumen, dass die Betrüger sensible Nutzerdaten erbeutet hatten.

In 29 Millionen dieser Fälle seien Namen und Kontakt-Angaben wie E-Mail-Adressen oder Telefonnummern gestohlen worden.

«Bei 14 Millionen Usern haben die Hacker sowohl Name und Kontaktinformationen als auch Informationen wie Geschlecht, Ort, Sprache, Beziehungsstatus, Religion, Heimatstadt, Geburtsdatum, Wohnort, benutzte Geräte und die 15 letzten Suchanfragen in Erfahrung bringen können.»

Guy Rosen, Facebook-Vize-Präsident Product Management

Die Daten der übrigen Millionen Nutzer seien unversehrt geblieben. Facebook hat insgesamt mehr als 2,2 Milliarden aktive Mitglieder.

Es seien keine persönlichen Mitteilungen oder Finanzinformationen gestohlen worden. Auch gebe es bislang keinen Hinweis auf Versuche, mit den Login-Daten von Facebook auf andere Webseiten zuzugreifen. Zugleich könne der Konzern indes nicht ausschliessen, dass es weitere, kleinere Angriffe gegeben habe, während die Sicherheitslücke existierte. Das FBI habe sich eingeschaltet, teilte Facebook weiter mit. Die Ermittlungsbehörde habe darum gebeten, über mögliche Urheber des Angriffs zu schweigen.

So informiert Facebook die Opfer

Nun hat das Unternehmen erklärt, wie es die betroffenen Nutzer informieren will: «In den nächsten Tagen» werde bei allen betroffenen Profilen eine Meldung im Newsfeed erscheinen. Weitergehende Informationen könnten User im Help Center ihres Accounts bekommen.

Die interne Untersuchung ergab laut Facebook, dass die Angreifer die Attacke von einer Reihe Profile gestartet hatten, die sie selbst kontrollierten. Den neuen Angaben zufolge nutzten die Angreifer «ein komplexes Zusammenspiel von drei getrennten Softwarefehlern», das von Juli 2017 bis September 2018 zu einer Sicherheitslücke geführt habe. Diese sei zwei Tage nach dem Bekanntwerden geschlossen worden.

Was der Facebook-Hack bedeutet in 7 Punkten:

1. Facebook kann seine Nutzer nicht vor Dritten schützen

Der Facebook-Hack zeigt, dass selbst ein Unternehmen wie Facebook seine Nutzer nicht zu 100 Prozent vor Angriffen von Dritten schützen kann.

— just a hackable animal like you are (@martingiesler) October 13, 2018

2. Identitätsdiebstahl

Dritte können sich mit den erbeuteten Daten von Facebook als Personen ausgeben, die sich nicht sind. Das ist gerade in Zeiten von gezielten Desinformationskampagnen ein riesiges Problem.

— just a hackable animal like you are (@martingiesler) October 13, 2018

3. Das Ausmaß

Um das Ausmaß vom Facebook-Hack zu verstehen, eine simple Gleichung: das ist so, als würden Kriminelle von allen Bewohnern von Berlin, Hamburg, München, Köln, Dortmund & Hannover wissen, wo sie arbeiten, auf welchen Websites sie waren, mit wem sie sich schreiben...

— just a hackable animal like you are (@martingiesler) October 13, 2018

4. Die erbeuteten Daten

Telefonnummern und Email-Adressen lassen sich recht leicht erneuern. Das Erbeuten von Daten zur Frage, wem man als letztes geschrieben hat, was man auf Facebook gesucht, etc. sind hochgradig sensibel und können einen theoretisch ein Leben lang verfolgen.

— just a hackable animal like you are (@martingiesler) October 13, 2018

5. 2-Faktor-Authentifizierung wirkungslos

Bislang hatten man dazu geraten, das eigene Konto mittels 2-Faktor-Authentifizierung zu schützen. Das ist jetzt für 30 Millionen Nutzer keine Option mehr - erst müssen sie sich neue Emailadressen und Telefonnummern besorgen.

— just a hackable animal like you are (@martingiesler) October 13, 2018

6. Die Intimität der Daten

Während viele Nutzer so smart sind, keine Angaben über Wohnort, Religion, etc. zu machen, wurden beim Facebook-Hack ganz andere intime Daten gestohlen: Facebook-Posts, die nicht für Dritte gedacht waren - auch hier können Langzeitschäden enorm sein.

— just a hackable animal like you are (@martingiesler) October 13, 2018

7. Facebooks Reuelosigkeit

Bei der Anhörung im Kongress im Frühjahr 2018 hatte Mark Zuckerberg betont, dass sie es nicht verdient hätten, den Nutzern zu dienen, wenn sie sie nicht schützen können. Mit Blick auf den Hack zeigt sich, dass sie es nicht verdient haben.

— just a hackable animal like you are (@martingiesler) October 13, 2018

(oli/sda/reu)