Facebook: 50 Millionen Facebook-Konten gehackt – Das ist zu tun

Ein Sicherheitsproblem bei Facebook hat dazu geführt, dass Hacker fast 50 Millionen Facebook-Konten übernehmen konnten. Der Vorfall geschah im September 2018. Wir erklären, wie Sie feststellen können, ob Ihr Facebook-Konto betroffen ist und was Sie sicherheitshalber tun sollten.

Am 25. September 2018 entdeckte das Facebook-Team ein Sicherheitsproblem mit einem riesigen Ausmaß. Nach derzeitigen Kenntnissen sind von dem Datendiebstahl bei Facebook fast 50 Millionen Facebook-Konten aus verschiedenen Ländern betroffen. Die Angreifer haben eine Schwachstelle im Code von Facebook im Zusammenhang mit der Funktion „Anzeigen aus der Sicht von“ (View As) ausgenutzt. Das führte dazu, dass sogenannte Zugriffstoken gestohlen wurden. Die Facebook-Zugriffstoken sind dafür verantwortlich, dass der Nutzer auf verschiedenen Geräten in seinem Facebook-Profil angemeldet bleibt. Dadurch ist eine erneute Anmeldung und Eingabe des Passwortes nicht erforderlich.

Als besonders kritisch ist jedoch der Diebstahl dieser digitalen Schlüssel einzuschätzen. Gelingt es die Zugriffstoken zu stehlen, so können die Hacker die betroffenen Facebook-Konten vollständig übernehmen. Damit haben sie Zugriff auf alle Informationen, die auch der Facebook-Nutzer selbst in seinem Profil bearbeiten und sehen kann. Demnach greifen die Facebook-Einstellungen zum Schutz der Privatsphäre nicht mehr. Zudem ist es möglich, dass die Angreifer im Namen des Nutzers posten oder Daten im Profil verändern können. Auch bei dem aktuellen Datendiebstahl wurden Facebook-Konten von den Hackern übernommen.

Welche Maßnahmen hat Facebook nach dem Datendiebstahl ergriffen?

In einem ersten Schritt hat Facebook die Schwachstelle behoben, über die Angreifer die sensiblen Token stehlen konnten. Anschließend wurden die Behörden über den Vorfall informiert. Um die Daten der Nutzer zu schützen und den Schaden zu begrenzen, hat Facebook den Zugriffstoken der betroffenen 50 Millionen Facebook-Nutzer zurückgesetzt. Dadurch ist ein weiterer Missbrauch ausgeschlossen. Außerdem wurden die Zugriffstoken von weiteren 40 Millionen Facebook-Nutzern vorsorglich zurückgesetzt. Dabei handelt es sich um Facebook-Nutzer, die die Funktion „Anzeigen aus der Sicht von“ genutzt haben. Als Folge müssen sich 90 Millionen Facebook-Nutzer auf der Facebook-Webseite oder in der Facebook-App neu anmelden. Betroffene Kunden erhalten außerdem nach der neuen Anmeldung eine Information zu dem Vorfall im News-Feed.

Zudem wurde vorsorglich die Funktion „Anzeigen aus der Sicht von“ deaktiviert, damit Facebook parallel eine gründliche Sicherheitsüberprüfung durchführen kann.

Laut Facebook ist aktuell noch nicht bekannt, ob und in welchem Umfang Konten missbraucht wurden und ob auf persönliche Informationen des Facebook-Nutzers zugegriffen wurde. Außerdem tappt Facebook noch im dunklen in Bezug auf die Frage, wer hinter dem Angriff steckt und von wo dieser ausging.