Журналисты Русской службы BBC нашли данные пользователей Facebook в открытом доступе на форуме о поисковой оптимизации BlackHatWorld. Пользователь под ником FBSaler опубликовал сообщение с предложением купить сведения об аккаунтах в социальной сети по цене 10 центов за штуку.

Также выяснилось, что база злоумышленников включала личную переписку около 81 тыс. пользователей. По предварительной версии, компрометация учетных записей произошла через вредоносные расширения для браузеров.

Русская служба BBC утверждает, что объявление о продаже преступник опубликовал в начале сентября. Взломщик утверждал, что в его распоряжении находится информация о 120 млн аккаунтов. К посту он прилагал ссылку на сайт Fbserver, на котором корреспонденты нашли данные тысяч пользователей.

В дальнейшем преступнику несколько раз приходилось перемещать базу на новые площадки, одно из последних зеркал вело на сайт Socialser21. По просьбе журналистов британские ИБ-специалисты провели анализ хранившихся там данных. Эксперты установили, что на ресурсе размещены сведения о 257 тыс. пользователей, а около трети профайлов содержали личную переписку жертв. В числе общей информации можно найти контактные и биографические данные, а также списки друзей.

Среди пострадавших оказались граждане почти 200 стран, однако наибольшее число пользователей из Украины — 42 тысячи человек. Россия как страна проживания была указана в 12 тысячах аккаунтов. Чтобы подтвердить достоверность сведений, BBC связалась с пятью жителями Москвы, Белгорода и Перми — все опрошенные подтвердили, что сообщения действительно связаны с их страницами. Содержащиеся в базе телефонные номера также оказались действующими.

С последней масштабной утечки Facebook прошло чуть более месяца — тогда в Сети оказались данные 90 млн пользователей. Взломщики крали токены владельцев аккаунтов, а также эксплуатировали три бага в коде социальной сети. Позднее выяснилось, что преступникам все же не удалось добраться до личных сведений около 20 млн жертв.