Datenleck in Clubhaus: 1,3 Millionen Benutzerdaten durchgesickert

B2B Cyber Security ShortNews

Beitrag teilen

Die App Clubhouse und ihr exklusiver Service steht zunehmend in der Kritik in Sachen Datensicherheit. Aktuell gibt es in einem Hackerforum 1,3 Millionen Nutzerdaten und die App-Bertreiber sind nicht einmal schockiert, wie sie selbst per Twitter erklären.

Das Portal cybernews.com berichtete aktuell, dass über 1,3 Millionen Datensätze von Clubhouse-Nutzer in einem Hacker-Forum aufgetaucht sind. Und das erst Tage nachdem Daten zusammen aus mehr als einer Milliarde Facebook- und LinkedIn- Profilen online zum Verkauf angeboten wurden. Nun ist Clubhouse an der Reihe: Eine SQL-Datenbank mit 1,3 Millionen Clubhouse-Benutzerdatensätzen wurde per Web Scraping abgegriffen kostenlos in einem Hacker-Forum veröffentlicht.

Was ist an Daten durchgesickert?

Die gute Nachricht: “sensible” Informationen wie E-Mail-Adressen, Telefonnummern oder Kreditkarteninformationen” sind in der durchsickerten Datenbank nicht enthalten. Dennoch gibt es nicht unerhebliche benutzerbezogene Informationen aus Clubhouse-Profilen, darunter:

  • Art der Benutzeridentifikation
  • Name
  • Foto-URL
  • Nutzername
  • Twitter Info
  • Instagram Info
  • Anzahl der Follower
  • Anzahl der Personen, denen der Benutzer folgt
  • Datum der Kontoerstellung
  • Eingeladen durch den Namen des Benutzerprofils

Clubhouse hat eine Erklärung zu dem Vorfall in den sozialen Medien veröffentlicht (Twitter-Link), in der es heißt, dass kein Verstoß gegen das System aufgetreten ist. Das Unternehmen sagte, dass die Daten bereits öffentlich verfügbar sind und dass „jeder“ über seine API darauf zugreifen kann.

Per Clubhouse-API kann jeder Massenabfragen von Benutzerdaten durchführen

Die Aussage in den sozialen Medien löste eine hitzige Debatte aus über Haltung des Unternehmens zur Privatsphäre seiner Nutzer, wenn jeder in großem Maßstab Profilinformationen sammeln und herunterladen kann. Laut Mantas Sasnauskas, Senior Information Security Researcher bei CyberNews, zeigt die Veröffentlichung von abgegriffenen Clubhouse-Benutzerdaten ein potenzielles Datenschutzproblem innerhalb der Social-Media-Plattform selbst.

Mehr bei CyberNews.com

 

Passende Artikel zum Thema

Angriffe über QR-Code-Routing

Ein Anbieter von Cyber-Sicherheitslösungen, hatte bereits festgestellt, dass QR-Code-Phishing als Betrugsversuch zwischen August und September 2023 um 587 Prozent in ➡ Weiterlesen

Unternehmen geben 10 Mrd. Euro für Cybersicherheit aus

Deutschland wappnet sich gegen Cyberangriffe und investiert dazu mehr denn je in IT- und Cybersicherheit. Im laufenden Jahr werden die ➡ Weiterlesen

Qakbot bleibt gefährlich

Sophos X-Ops hat eine neue Variante der Qakbot-Malware entdeckt und analysiert. Erstmals traten diese Fälle Mitte Dezember auf und sie ➡ Weiterlesen

VexTrio: bösartigster DNS-Bedrohungsakteur identifiziert

Ein Anbieter für DNS-Management und -Sicherheit hat VexTrio, ein komplexes, kriminelles Affiliate-Programm enttarnt und geblockt. Damit erhöhen sie die Cybersicherheit. ➡ Weiterlesen

Ein Comeback von Lockbit ist wahrscheinlich

Für Lockbit ist es elementar wichtig, schnell wieder sichtbar zu sein. Opfer sind mutmaßlich weniger zahlungsfreudig, solange es Gerüchte gibt, ➡ Weiterlesen

LockBit lebt

Vor wenigen Tagen ist internationalen Strafverfolgungsbehörden ein entscheidender Schlag gegen Lockbit gelungen. Laut einem Kommentar von Chester Wisniewski, Director, Global ➡ Weiterlesen

Cybergefahr Raspberry Robin

Ein führender Anbieter einer KI-gestützten, in der Cloud bereitgestellten Cyber-Sicherheitsplattform, warnt vor Raspberry Robin. Die Malware wurde erstmals im Jahr ➡ Weiterlesen

Neue Masche Deep Fake Boss

Anders als bei klassischen Betrugsmaschen wie der E-Mail-gestützten Chef-Masche, greift die Methode  Deep Fake Boss auf hochtechnologische Manipulation zurück, um ➡ Weiterlesen