O Facebook informou, nesta sexta (28), que um problema de segurança afetou quase 50 milhões de contas na rede social. A falha teria ocorrido na tarde de terça-feira (25). "Estamos levando isso incrivelmente a sério e quisemos informar a todos o que ocorreu e as ações imediatas que tomamos para proteger a segurança das pessoas", informou a empresa.

As ações da companhia estão em quada de 2,93% nesta sexta, às 14h20 do horário de Brasília.

A investigação ainda está em fase inicial, mas já está claro que os ataques exploraram uma vulnerabilidade no código do Facebook ligada ao recurso de "Ver como" -no qual usuários conseguem ver como outras pessoas, que não são suas amigas na rede, enxergam seu perfil. Os hackers conseguiram, por meio desse código, roubar tokens de acesso às contas. Os tokens de acesso são como chaves digitais que mantém as pessoas logadas à rede para que não tenham que preencher seu usuário e senha sempre que acessem suas contas. Em seu comunicado, o Facebook listou algumas ações que foram tomadas. Primeiramente, essa vulnerabilidade foi corrigida. A empresa também diz que resetou o acesso a quase 50 milhões de contas que certamente foram afetadas, como forma de proteção. Outras 40 milhões de contas que utilizaram o recurso de "Ver como" no último ano foram resetadas por precaução.

Ou seja, 90 milhões de usuários terão que refazer o login à rede. Esses usuários receberão uma notificação explicando o ocorrido, diz a empresa. Além disso, o Facebook afirma que vai desabilitar temporariamente o recurso de "Ver como" para uma revisão de segurança. "Como começamos agora a investigação, ainda não determinamos se essas contas foram utilizadas de forma equivocada ou se informações foram acessadas. Também não sabemos quem está por trás desses ataques ou de que localidade eles vieram. Estamos trabalhando duro para entender melhor esses detalhes -e vamos atualizar este post a medida que tivermos mais informações, ou se houver qualquer mudança. Além disso, se encontrarmos mais contas afetadas, iremos resetar imediatamente seus tokens de acesso", disse a companhia.

Perguntas e respostas sobre o problema de segurança do Facebook

Como saber se tive a conta invadida?
A empresa não anunciou quais países foram afetados, apenas que deslogou a conta de 90 milhões de pessoas. Se você não costumava colocar a senha e precisou fazer isso, há duas possibilidades: ou sua conta está entre as vulneráveis ou, no último ano, você acessou a função "ver como", no qual usuários conseguem ver como outras pessoas enxergam seu perfil na rede social.
Verifique nas configurações de sua conta os dispositivos que estão conectados a ela e os respectivos locais de origem. Se aparecer alguma cidade que você não esteve, é provável que seu perfil tenha sido invadido.

Qual a consequência de uma invasão ao meu perfil?
Invasores podem ler mensagens privadas, olhar fotos privadas, fazer o download delas, bem como alterar informações pessoais e se fazer passar por você. Isso pode ter inúmeras implicações relacionadas à falsidade ideológica.

Como me proteger nas redes sociais?
1. Altere sua senha e não use a mesma em diferentes redes sociais, como LinkedIn e Twitter. Evite sequências numéricas, como número de telefone, data de nascimento e placa do carro, e palavras conhecidas de qualquer idioma.
"Uma dica que costumo dar é: selecione a primeira letra de cada palavra da sua música preferida, para você ter uma referência, e inclua números e caracteres especiais no meio", diz Fernando Amatte, diretor de ciberinteligência da Cipher.
2. Habilite a verificação em dois fatores. Vá até as configurações de segurança e ative o duplo fator de autenticação. Faça isso em todas as redes sociais. Dessa forma, você só entra na rede por um dispositivo se confirmar sua identidade em outro meio, seja com QR Code ou por SMS no celular.
3. Seja um usuário vigilante. Ative notificações de redes sociais no seu email para saber quando algo acontece na sua conta. Fique atento a qualquer mensagem ou notificação estranha. 
4. A dica é antiga, mas tenha antivírus atualizado no computador e, se possível, obtenha um para dispositivos móveis. Se, porventura, a partir das informações acessadas no Facebook, o invasor tentar instalar algum programa na sua máquina, o antivírus detecta a movimentação.

O que diz o Facebook?
A empresa afirma que as investigações estão em estágio inicial. Informa que o ataque explorou uma "interação complexa envolvendo uma série de ocorrências em nossos códigos" e que nasceu de uma mudança de código feita na ferramenta de upload de vídeo em julho de 2017, que impactou a funcionalidade "Ver Como".
"Os invasores não precisaram apenas encontrar essa vulnerabilidade e usá-la para ganhar acesso a um token, mas também tiveram que ir desta conta a outras para roubar mais tokens."

Segundo o Facebook, ainda é preciso confirmar se as contas foram mal utilizadas ou se alguma informação foi acessada. É preciso ressaltar que essa vulnerabilidade de segurança não tem relação com o caso da Cambridge Analytica, que colocou a empresa em uma de suas piores crises de imagem este ano.

mockup