Fuga de datos de la sede del club: se filtraron 1,3 millones de datos de usuarios

Noticias cortas de seguridad cibernética B2B

Compartir publicación

La aplicación Clubhouse y su servicio exclusivo son cada vez más criticados en términos de seguridad de datos. Actualmente hay 1,3 millones de datos de usuarios en un foro de hackers y los operadores de la aplicación ni siquiera se sorprenden, como ellos mismos explican en Twitter.

El portal cybernews.com informó recientemente que más de 1,3 millones de registros de datos de usuarios de Clubhouse han aparecido en un foro de hackers. Y eso es solo unos días después de que los datos de más de mil millones de perfiles de Facebook y LinkedIn combinados salieran a la venta en línea. Ahora es el turno de Clubhouse: una base de datos SQL que contiene 1,3 millones de registros de usuarios de Clubhouse se extrajo de la web y se publicó de forma gratuita en un foro de hackers.

¿Qué datos se han filtrado?

La buena noticia: la información "sensible" como direcciones de correo electrónico, números de teléfono o información de tarjetas de crédito no está incluida en la base de datos filtrada. No obstante, hay información importante relacionada con el usuario de los perfiles de Clubhouse, que incluye:

  • Tipo de identificación del usuario
  • Nombre
  • URL de la foto
  • nombre de usuario
  • información de Twitter
  • información de instagram
  • Numero de seguidores
  • Número de personas que el usuario sigue
  • Fecha de creación de la cuenta
  • Invitado por nombre de perfil de usuario

Clubhouse publicó una declaración sobre el incidente en las redes sociales (enlace de Twitter) indicando que no se ha producido ninguna violación del sistema. La compañía dijo que los datos ya están disponibles públicamente y que "cualquiera" puede acceder a ellos a través de su API.

Cualquiera puede realizar consultas masivas de datos de usuario a través de la API de Clubhouse

La declaración en las redes sociales provocó un acalorado debate sobre la postura de la compañía sobre la privacidad de sus usuarios cuando cualquiera puede recopilar y descargar información de perfil a escala. Según Mantas Sasnauskas, investigador principal de seguridad de la información en CyberNews, la publicación de datos de usuarios de Clubhouse intervenidos revela un posible problema de privacidad dentro de la propia plataforma de redes sociales.

Más en CyberNews.com

 

Artículos relacionados con el tema

Informe: 40 por ciento más de phishing en todo el mundo

El actual informe sobre spam y phishing de Kaspersky para 2023 habla por sí solo: los usuarios en Alemania buscan ➡ Leer más

BSI establece estándares mínimos para navegadores web

La BSI ha revisado el estándar mínimo para navegadores web para su administración y ha publicado la versión 3.0. puedes recordar eso ➡ Leer más

El malware sigiloso apunta a empresas europeas

Los piratas informáticos están atacando a muchas empresas de toda Europa con malware sigiloso. Los investigadores de ESET han informado de un aumento dramático en los llamados ataques AceCryptor a través de ➡ Leer más

Seguridad informática: base para LockBit 4.0 desactivada

Trend Micro, en colaboración con la Agencia Nacional contra el Crimen (NCA) del Reino Unido, analizó la versión inédita que estaba en desarrollo. ➡ Leer más

MDR y XDR a través de Google Workspace

Ya sea en una cafetería, en una terminal de aeropuerto o en la oficina en casa, los empleados trabajan en muchos lugares. Sin embargo, este desarrollo también trae desafíos ➡ Leer más

Prueba: software de seguridad para terminales y PC individuales

Los últimos resultados de las pruebas del laboratorio AV-TEST muestran un rendimiento muy bueno de 16 soluciones de protección establecidas para Windows ➡ Leer más

FBI: Informe sobre delitos en Internet contabiliza daños por valor de 12,5 millones de dólares 

El Centro de Denuncias de Delitos en Internet (IC3) del FBI ha publicado su Informe sobre delitos en Internet de 2023, que incluye información de más de 880.000 ➡ Leer más

HeadCrab 2.0 descubierto

La campaña HeadCrab contra servidores Redis, que ha estado activa desde 2021, continúa infectando objetivos con éxito con la nueva versión. El miniblog de los delincuentes ➡ Leer más