1. Type inbreuk: De inbreuk betrof ongeoorloofde toegang tot gebruikersaccounts, waardoor aanvallers mogelijk privé-informatie konden bekijken, inclusief profielgegevens en berichten, evenals privégroepen en evenementen waarvan de getroffen gebruikers lid waren.

2. Oorzaak van schending: Het beveiligingsprobleem kwam voort uit een kwetsbaarheid in de Facebook-code waardoor aanvallers misbruik konden maken van de functie ‘Weergeven als’, waarmee gebruikers konden zien hoe hun profiel er voor anderen uitziet. Door misbruik te maken van deze functie konden aanvallers toegangstokens verkrijgen, de digitale sleutels die worden gebruikt om de identiteit van gebruikers te verifiëren, zonder medeweten van de gebruiker.

3. Aantal getroffen gebruikers: Facebook schatte het aantal getroffen accounts aanvankelijk op ongeveer 50 miljoen. Uit later onderzoek bleek echter dat de omvang van het incident groter was:mogelijk waren ongeveer 90 miljoen gebruikersaccounts getroffen.

4. Gecompromitteerde gegevens: Hoewel er ongeoorloofde toegang tot gebruikersaccounts plaatsvond, verduidelijkte Facebook dat er tijdens dit specifieke incident geen gevoelige gegevens, zoals wachtwoorden, creditcardgegevens of burgerservicenummers, in gevaar waren gekomen.

5. Eerste reactie: Toen Facebook de inbreuk ontdekte, startte Facebook een onderzoek en ondernam stappen om het probleem te verhelpen. De getroffen accounts waren beveiligd en gebruikers werden uit voorzorg afgemeld bij hun accounts.

6. Melding aan gebruikers: Facebook bracht de getroffen gebruikers op de hoogte via berichten op het scherm en e-mailwaarschuwingen, informeerde hen over de inbreuk en adviseerde hen de nodige veiligheidsmaatregelen te nemen.

7. Impact op gebruikers: Naast het mogelijk blootstellen van privé-informatie, kan de inbreuk ook gevolgen hebben voor de privacy van gebruikers, omdat aanvallers de verkregen gegevens kunnen gebruiken voor phishing, gepersonaliseerde spamcampagnes of andere kwaadaardige doeleinden.

8. Extern toezicht: Het incident werd intensief onderzocht door wetgevers, privacyvoorvechters en gebruikers, wat vragen deed rijzen over het vermogen van Facebook om gebruikersgegevens te beschermen en kwetsbaarheden in zijn systemen aan te pakken.

9. Regelgevende onderzoeken: Het incident trok de aandacht van toezichthouders over de hele wereld, wat leidde tot onderzoek naar de manier waarop Facebook omging met gebruikersgegevens en of er regels voor gegevensbescherming werden overtreden.

10. Wijzigingen in beveiligingsmaatregelen: Na de inbreuk heeft Facebook aanvullende beveiligingsmaatregelen geïmplementeerd, waaronder een nieuwe tool genaamd "Login Alerts" om gebruikers te informeren over verdachte inlogpogingen, strengere app-toestemmingen van derden en verbeterde processen voor accountherstel.

11. Juridische schikking: In juli 2019 bereikte Facebook een schikking van $ 5 miljard met de Federal Trade Commission (FTC) wegens privacyproblemen, waaronder beschuldigingen dat het bedrijf er niet in was geslaagd gebruikersgegevens adequaat te beschermen in het licht van de inbreuk op de beveiliging van 2018.

12. Voortdurende beveiligingsinspanningen: Facebook blijft investeren in beveiligingsverbeteringen en implementeert verschillende initiatieven om ongeoorloofde toegang te detecteren en te voorkomen, de gebruikersauthenticatie te versterken en snel te reageren op beveiligingsincidenten.

Het is belangrijk op te merken dat Facebook sinds het incident van 2018 aanzienlijke veranderingen heeft aangebracht in hun beveiligingspraktijken. Deze veranderingen hebben bijgedragen aan het verbeteren van de beveiliging van gebruikersgegevens, en Facebook blijft werken aan het beschermen van de privacy van gebruikers.