Er is bevestigd dat een recent datalek op het dark web WhatsApp bestaat uit 487 miljoen gebruikers. Iemand verkoopt blijkbaar de huidige telefoonnummers van ongeveer 500 miljoen WhatsApp-gebruikers.
Op 16 november maakte een acteur op een bekend hackgroepforum reclame voor een database uit 2022 met 487 miljoen WhatsApp-gebruikersnummers. De verzameling zou WhatsApp-gebruikersgegevens uit 84 verschillende landen bevatten. Volgens de acteur zijn er ongeveer 32 miljoen Amerikaanse gebruikersrecords.
Dark web WhatsApp-gegevenslekken in cijfers
Egypte (45 miljoen), Italië (35 miljoen), Saoedi-Arabië (29 miljoen), Frankrijk (20 miljoen) en Turkije (20 miljoen) hebben elk een aanzienlijk aantal telefoonnummers.
De te koop aangeboden informatie bevat blijkbaar ook de telefoonnummers van ongeveer 10 miljoen Russen en meer dan 11 miljoen Britse staatsburgers. De acteur verkoopt de Amerikaanse dataset voor $ 7.000, de Britse dataset voor $ 2.500 en de Duitse dataset voor $ 2.000.
Omdat dergelijke informatie vaak door aanvallers wordt gebruikt bij smishing- en vishing-aanvallen, raden we gebruikers aan op hun hoede te zijn voor oproepen van onbekende nummers, evenals voor ongevraagde oproepen en berichten.
Volgens rapporten heeft WhatsApp wereldwijd meer dan twee miljard maandelijkse actieve gebruikers. De leverancier van de database van WhatsApp deelde op verzoek een sample met onderzoekers. De gedeelde steekproef omvatte 1097 Britse en 817 Amerikaanse gebruikersnummers.
Volgens de onderzoekers waren alle nummers in de steekproef allemaal WhatsApp-gebruikers. De verkoper verduidelijkte niet hoe ze aan de informatie kwamen, maar verklaarde alleen dat ze “de gegevens verzamelden met behulp van hun strategie.
Metahet moederbedrijf van Facebook en WhatsApp zwijgt momenteel over het nieuws.
De informatie over WhatsApp-gebruikers kan worden verkregen door massale dataverzameling, ook wel bekend als scraping, wat in strijd is met de Servicevoorwaarden van WhatsApp.
Deze bewering is geheel hypothetisch. Massale datadumps die online worden geplaatst, worden echter vaak verkregen door middel van scraping. Meta zelf, lang bekritiseerd omdat het derden gebruikersgegevens liet schrapen of verzamelen, zag meer dan 533 miljoen gebruikersrecords op een donker forum lekken. De acteur gaf de dataset praktisch gratis weg.
Dagen nadat een enorm Facebook-datalek de krantenkoppen haalde, werd een archief met gegevens die naar verluidt uit 500 miljoen LinkedIn-profielen waren geschraapt, te koop aangeboden op een populair hackerforum.
Gelekte telefoonnummers van de dark web WhatsApp-gegevenslek kunnen worden gebruikt voor marketingdoeleinden, phishing, nabootsing van identiteit en fraude.
“In dit tijdperk laten we allemaal een aanzienlijke digitale voetafdruk achter – en technologiereuzen zoals Meta moeten alle voorzorgsmaatregelen en middelen nemen om die gegevens te beschermen”, zei hoofd van Cybernews-onderzoeksteam Mantas Sasnauskas. “We moeten ons afvragen of een toegevoegde clausule ‘scraping of platformmisbruik is niet toegestaan in de algemene voorwaarden’ voldoende is. Bedreigingsactoren geven niet om die voorwaarden, dus bedrijven moeten rigoureuze maatregelen nemen om bedreigingen te beperken en platformmisbruik vanuit technisch oogpunt te voorkomen.”
Om de gevolgen van het lekken van persoonlijke gegevens, zoals phishing of malware-aanvallen, te voorkomen, moeten gewone gebruikers gemeenschappelijke cyberbeveiligingsmaatregelen nemen. Dit omvat een betrouwbaar antivirusprogramma dat verschillende cyberdreigingen blokkeert en voor online privacy kunt u overwegen een VPN te gebruiken.
Triest nieuws rondom mensen. Maar we hopen dat ons Dark web WhatsApp-nieuws over datalekken je wakker heeft gemaakt voor de puinhoop die Meta is. Als dit soort nieuws iets voor jou is, kijk dan eens naar ons ontdekte beveiligingslek in Google Chrome en het mogelijke TikTok-gegevenslek. Blijf veilig deze kerst.
Over WhatsApp
WhatsApp (ook wel WhatsApp Messenger genoemd) is een internationaal verkrijgbare freeware, platformonafhankelijke, gecentraliseerde instant messaging (IM) en voice-over-IP (VoIP)-service die eigendom is van het Amerikaanse bedrijf Meta Platforms (voorheen Facebook). Hiermee kunnen gebruikers tekst- en spraakberichten verzenden, spraak- en videogesprekken voeren en afbeeldingen, documenten, gebruikerslocaties en andere inhoud delen. De clienttoepassing van WhatsApp draait op mobiele apparaten en is toegankelijk vanaf computers. De service vereist een mobiel mobiel telefoonnummer om u aan te melden. In januari 2018 bracht WhatsApp een zelfstandige zakelijke app uit, genaamd WhatsApp Business, die kan communiceren met de standaard WhatsApp-client.
Source: De gegevens van 500 miljoen WhatsApp-gebruikers zijn te koop op het dark web
