Hackere har fået adgang til private beskeder på næsten 120 millioner Facebook-konti og har allerede offentliggjort sådanne beskeder fra 81.000 konti for at generere penge, rapporterede BBC.
Flere brugere, hvis detaljer er kompromitteret, var baseret i Ukraine og Rusland, men nogle var også fra Storbritannien, USA, Brasilien og andre steder, sagde rapporten fredag. ”Hackerne tilbød at sælge adgang til 10 cent pr. Konto. Imidlertid er deres annonce siden taget offline, ” tilføjede det.
Overtrædelsen blev først opdaget i september, og meddelelserne blev angiveligt opnået gennem unavngivne useriøse browserudvidelser. Facebook sagde dog, at dets systemer ikke blev brudt som en del af hacket. "Vi har kontaktet browserproducenter for at sikre, at kendte ondsindede udvidelser ikke længere er tilgængelige for download i deres butikker," Guy Rose, vicepræsident for produktstyring hos Facebook, blev citeret for at sige.
"Vi har også kontaktet retshåndhævelse og har arbejdet med lokale myndigheder for at fjerne det websted, der viste oplysninger fra Facebook-konti." BBC Russian Service kontaktede fem russiske Facebook-brugere, hvis private beskeder var blevet uploadet, og bekræftede, at indlægene var deres.
"Et eksempel omfattede fotografier af en nylig ferie, et andet var en snak om en nylig koncert med Depeche Mode (britisk rockband), og et tredje inkluderede klager over en svigersøn," rapporten sagde.
I det største sikkerhedsbrud nogensinde efter Cambridge Analytica-skandalen indrømmede Facebook i oktober, at hackere brød ind på næsten 50 millioner brugeres konti ved at stjæle deres “adgangstokener” eller digitale nøgler. Rosen havde sagt, at Facebook fik rettet sårbarheden og nulstillet adgangs-tokens til i alt 90 millioner konti - 50 millioner, der blev stjålet adgangs-tokens, og 40 millioner, der var underlagt et "Vis som" -opslag i 2017.
Irlands databeskyttelseskommission (DPC), som er Facebooks førende regulator for privatlivets fred i Europa, har indledt en formel undersøgelse af dette databrud, der kan resultere i en bøde på 1,63 mia. $.