Facebook wykrył błąd powstały zapewne w lipcu 2017 roku, podczas prac nad funkcją ładowania plików wideo. Produktem ubocznym stała się furtka dla przestępców - m.in. możliwość przejęcia tzw. tokenu, czyli ciągu znaków pozwalającego na wchodzenie na konto bez konieczności każdorazowego logowania.

To dlatego w piątek 28 września Facebook poprosił 90 mln użytkowników o wylogowanie się i ponowne zalogowanie do aplikacji. 50 mln kont rzeczywiście stało się przedmiotem ataku, pozostałe 40 mln użytkowników dostało ostrzeżenie "na wszelki wypadek".

Dziura została już załatana, ale przynajmniej część kont mogła zostać przejęta. Nie wiadomo na razie, kto i dlaczego stoi za atakiem.

Zobacz, co piszą na ten temat inne media:

New York Times, Niebezpiecznik, Zaufana Trzecia Strona, The Verge, TechCrunch, Business Insider