威胁演员在暗网和黑客论坛上以500英镑（623美元）的价格出售了超过2.67亿个Facebook个人资料。尽管这些记录都不包含密码，但它们确实包含可使攻击者执行鱼叉式网络钓鱼或SMS攻击来窃取凭据的信息。
上个月，安全研究员鲍勃·迪亚琴科（Bob Diachenko）发现了一个开放的Elasticsearch数据库，该数据库包含略微超过2.67亿的Facebook记录，其中大多数是来自美国的用户。
对于这些记录中的许多记录，它们包含用户的全名，电话号码和唯一的Facebook ID。
在与Diachenko联系之后，托管数据库的ISP最终使服务器脱机。
不久之后，另一台包含相同数据和另外4200万条记录的服务器上线，但很快遭到未知威胁者的攻击，他们留下一条消息告诉业主保护服务器安全。
在这些新数据中，有1,680万条记录包含更多信息，例如Facebook用户的电子邮件地址，出生日期和性别。
尚未发现这些服务器属于谁，但Diachenko认为该服务器归犯罪组织所有，该组织在锁定或通过刮除公共资料之前使用Facebook API窃取了数据。
数据现在以500英镑的价格出售
本周末，网络安全情报公司Cyble发现了一个威胁活动者，在暗网上和通过黑客论坛以500英镑的价格出售了该数据库。
在与Cyble首席执行官Beenu Arora的一次对话中，BleepingComputer被告知研究人员已经购买了数据库以验证数据，并且他们正在将其添加到其 http://AmIbreached.com 漏洞通知服务中。
BleepingComputer修订出售的数据库
与Diachenko一样，Arora不确定如何编译这些数据。
Arora告诉BleepingComputer：“目前，我们还不知道数据是如何在一开始泄漏的，这可能是由于第三方API泄漏或报废造成的。” “鉴于数据包含有关用户的敏感信息，网络罪犯可能会将其用于网络钓鱼和垃圾邮件。”
这些出售的数据如何影响您？
正在出售的数据库不包含Facebook帐户密码，但确实包含某些用户的电子邮件地址和电话号码。
这可能使攻击者能够创建鱼叉式网络钓鱼活动，目的是使用伪装来自Facebook的电子邮件活动或SMS文本来窃取您的密码。
如果网络钓鱼电子邮件包含诸如出生日期和/或电话号码之类的信息，则某些用户可能更容易相信它们，从而为攻击者提供了所请求的信息。
Cyble建议用户加强其在Facebook帐户上的隐私设置，并谨慎对待不请自来的电子邮件和短信。
*编译：Domino
*来自：bleeping