10.000 account Facebook violati. Forse!

Trend Micro ha da poco distribuito una nota informativa relativa a un massiccio attacco hacker nei confronti degli utenti Facebook. Un nuovo gruppo hacker, denominato “Team Swastika” e comparso sulla scena solo sei giorni fa, ha pubblicato oggi su Pastebin gli username e le password di oltre 10.000 utenti di Facebook in tutto il mondo.

Come afferma Rik Ferguson, ricercatore per Trend Micro, oltre alla minaccia relativa agli account Facebook violati c'è apprensione anche per l'eventuale utilizzo degli stessi user e password su vari servizi, pratica non certo sicura ma assai diffusa. A questo indirizzo è disponibile il post di Ferguson.

La vicenda merita di essere seguita con attenzione per le possibili evoluzioni, infatti oltre al fatto segnalato da Trend Micro è già disponibile online una risposta da parte di Facebook che mette in discussione il tutto. Facebook ritiene che quanto pubblicato su Pastebin rappresenti un semplice elenco di user e password non riconducibili a account attivi sul social network, quindi nessun account sarebbe stato compromesso. L'elenco degli username e delle password è comunque a disposizione di Facebook.

Non è chiaro al momento come il Team Swastika abbia raccolto tali dati. Inoltre, se da una parte Facebook tranquillizza i propri utenti affermando che le credenziali pubblicate non sono riconducibili a profili attivi è possibile che tali credenziali siano ancora valide su altri servizi. Stando in questi termini il problema non è quindi di Facebook ma comunque espone potenzialmente a rischi gli utenti.