Facebook obriga 90 milhões de usuários a fazer login de novo após invasão

O Facebook sofreu um ataque em sua rede de computadores que afetou 50 milhões de pessoas. A rede social deslogou 90 milhões de usuários, forçando-os a fazer login de novo, mas ainda não sabe se houve vazamento de dados. Os hackers usaram uma falha que permitia assumir controle do perfil dos outros.

Em comunicado, o Facebook explica que os hackers usaram uma vulnerabilidade no código do recurso “Ver como”, para saber como seu perfil será exibido para outras pessoas. Isso permitiu roubar tokens de acesso para então assumir controle das contas. Os tokens “mantêm as pessoas logadas para que elas não precisem reinserir a senha”, explica a empresa.

Por isso, o Facebook resetou os tokens de 50 milhões de contas que foram afetadas pela falha. Além disso, por precaução, a rede social cancelou os tokens de mais 40 milhões de pessoas que, de alguma forma, foram envolvidas no recurso “Ver como”.

No total, 90 milhões de pessoas foram afetadas, e terão que fazer login de novo. Elas verão um aviso no topo do feed de notícias explicando o que aconteceu.

O Facebook diz que não sabe a origem nem a identidade dos hackers, e está nos estágios iniciais de investigação. A empresa descobriu a falha na última terça-feira (25), consertou a vulnerabilidade, e contatou as autoridades. Por enquanto, ela não sabe se houve vazamento de dados.

O recurso “Ver como” foi temporariamente desativado até que o Facebook conclua uma análise de segurança.

Fonte: Tecnoblog