Aanval op Facebook treft 50 miljoen gebruikers

Een computeraanval op Facebook heeft gevolgen gehad voor bijna 50 miljoen gebruikers. Het bedrijf maakte vandaag bekend dat ze het probleem deze week heeft ontdekt. Via drie zwaktes in de programmeercode van Facebook konden kwaadwillenden de accounts van de gebruikers overnemen. Onder de getroffen gebruikers zijn ook Facebook-oprichter Mark Zuckerberg en topvrouw van het bedrijf Sheryl Sandberg.

Het is nog niet duidelijk wie er achter de aanval zit of wat de omvang precies is geweest. Ook weet Facebook niet of de daders daadwerkelijk gegevens van mensen in handen hebben gekregen. In een verklaring op de website staat dat het onderzoek nog in de beginfase zit.

In een telefonisch gesprek met journalisten heeft het bedrijf gezegd dat de kwaadwillenden geen privéberichten hebben gelezen, berichten hebben geplaatst of creditcardinformatie hebben gestolen.

'Weergeven als'

De fout zat in de functie 'weergeven als'. Hiermee kunnen gebruikers zien hoe hun profiel eruit ziet voor anderen. Facebook zegt het probleem te hebben opgelost en heeft de autoriteiten op de hoogte gebracht.

De hackers kregen toegang tot de zogenoemde access tokens, die maken dat iemand wordt ingelogd na het invoeren van gebruikersnaam en wachtwoord. Bij het aanpakken van het probleem heeft Facebook zo'n 90 miljoen gebruikers uitgelogd, die daarna dus opnieuw op het platform moesten inloggen. De access tokens kunnen volgens Facebook door de hackers ook zijn gebruikt om zich toegang te verschaffen tot andere apps, maar het is niet duidelijk of dit ook is gebeurd.

Behalve gebruikers die door aanval zijn getroffen gaat het ook om mensen die het afgelopen jaar de 'weergeven als'-functie hebben gebruikt. Het bedrijf zegt dat wachtwoorden niet hoeven te worden aangepast.

Onderzoek justitie

De minister van Justitie van Californië, de staat waar het hoofdkantoor van Facebook is gevestigd, laat via Twitter weten dat hij deze hack grondig gaat uitzoeken.