क्लब हाउस डेटा लीक: 1,3 लाख यूजर्स का डेटा लीक

बी2बी साइबर सुरक्षा लघु समाचार

शेयर पोस्ट

डेटा सुरक्षा के मामले में क्लबहाउस ऐप और इसकी विशिष्ट सेवा की आलोचना की जा रही है। एक हैकर फोरम में फिलहाल 1,3 लाख यूजर्स का डेटा है और ऐप संचालकों को इस बात का कोई झटका भी नहीं है, जैसा कि वे खुद ट्विटर पर बताते हैं।

पोर्टल Cybernews.com ने हाल ही में बताया कि क्लबहाउस उपयोगकर्ताओं के 1,3 मिलियन से अधिक डेटा रिकॉर्ड एक हैकर फोरम में दिखाई दिए हैं। और यह एक अरब से अधिक फेसबुक और लिंक्डइन प्रोफाइल के डेटा के ऑनलाइन बिक्री के कुछ ही दिनों बाद हुआ। अब क्लबहाउस की बारी है: 1,3 मिलियन क्लबहाउस उपयोगकर्ता रिकॉर्ड वाले SQL डेटाबेस को वेब स्क्रैप किया गया और हैकर फोरम पर निःशुल्क प्रकाशित किया गया।

क्या डेटा लीक हुआ है?

अच्छी खबर: लीक हुए डेटाबेस में "संवेदनशील" जानकारी जैसे ईमेल पते, फोन नंबर या क्रेडिट कार्ड की जानकारी शामिल नहीं है। बहरहाल, क्लबहाउस प्रोफाइल से महत्वपूर्ण उपयोगकर्ता-संबंधी जानकारी है, जिसमें शामिल हैं:

  • उपयोगकर्ता पहचान का प्रकार
  • नाम
  • फोटो यूआरएल
  • उपयोगकर्ता नाम
  • ट्विटर जानकारी
  • इंस्टाग्राम जानकारी
  • अनुयायियों की संख्या
  • उपयोगकर्ता द्वारा अनुसरण किए जा रहे लोगों की संख्या
  • खाता निर्माण तिथि
  • उपयोगकर्ता प्रोफ़ाइल नाम द्वारा आमंत्रित

क्लब हाउस ने सोशल मीडिया पर घटना पर एक बयान पोस्ट किया (ट्विटर लिंक) यह बताते हुए कि सिस्टम का कोई उल्लंघन नहीं हुआ है। कंपनी ने कहा कि डेटा पहले से ही सार्वजनिक रूप से उपलब्ध है और "कोई भी" इसे अपने एपीआई के माध्यम से एक्सेस कर सकता है।

कोई भी व्यक्ति क्लबहाउस एपीआई के माध्यम से उपयोगकर्ता डेटा की बल्क क्वेरी कर सकता है

सोशल मीडिया पर बयान ने अपने उपयोगकर्ताओं की गोपनीयता पर कंपनी के रुख पर एक गरमागरम बहस छिड़ गई जब कोई भी बड़े पैमाने पर प्रोफ़ाइल जानकारी एकत्र और डाउनलोड कर सकता है। साइबरन्यूज के वरिष्ठ सूचना सुरक्षा शोधकर्ता मंतस सस्नौस्कस के अनुसार, टैप किए गए क्लबहाउस उपयोगकर्ता डेटा की रिहाई से सोशल मीडिया प्लेटफॉर्म के भीतर ही संभावित गोपनीयता समस्या का पता चलता है।

CyberNews.com पर अधिक

 

विषय से संबंधित लेख

रिपोर्ट: दुनिया भर में 40 प्रतिशत अधिक फ़िशिंग

2023 के लिए कास्परस्की की वर्तमान स्पैम और फ़िशिंग रिपोर्ट स्वयं कहती है: जर्मनी में उपयोगकर्ता इसके पीछे हैं ➡ और अधिक पढ़ें

बीएसआई वेब ब्राउज़र के लिए न्यूनतम मानक निर्धारित करता है

बीएसआई ने प्रशासन के लिए वेब ब्राउज़र के लिए न्यूनतम मानक को संशोधित किया है और संस्करण 3.0 प्रकाशित किया है। आप उसे याद रख सकते हैं ➡ और अधिक पढ़ें

स्टील्थ मैलवेयर यूरोपीय कंपनियों को निशाना बनाता है

हैकर्स यूरोप भर में कई कंपनियों पर गुप्त मैलवेयर से हमला कर रहे हैं। ईएसईटी शोधकर्ताओं ने तथाकथित ऐसक्रिप्टर हमलों में नाटकीय वृद्धि की सूचना दी है ➡ और अधिक पढ़ें

आईटी सुरक्षा: लॉकबिट 4.0 के लिए आधार निष्क्रिय

यूके की राष्ट्रीय अपराध एजेंसी (एनसीए) के साथ काम करते हुए ट्रेंड माइक्रो ने उस अप्रकाशित संस्करण का विश्लेषण किया जो विकास में था ➡ और अधिक पढ़ें

गूगल वर्कस्पेस के माध्यम से एमडीआर और एक्सडीआर

चाहे कैफे हो, हवाईअड्डा टर्मिनल हो या गृह कार्यालय - कर्मचारी कई जगहों पर काम करते हैं। हालाँकि, यह विकास चुनौतियाँ भी लाता है ➡ और अधिक पढ़ें

परीक्षण: एंडपॉइंट और व्यक्तिगत पीसी के लिए सुरक्षा सॉफ्टवेयर

एवी-टेस्ट प्रयोगशाला के नवीनतम परीक्षण परिणाम विंडोज़ के लिए 16 स्थापित सुरक्षा समाधानों का बहुत अच्छा प्रदर्शन दिखाते हैं ➡ और अधिक पढ़ें

एफबीआई: इंटरनेट अपराध रिपोर्ट में 12,5 अरब डॉलर की क्षति का अनुमान लगाया गया है 

एफबीआई के इंटरनेट अपराध शिकायत केंद्र (IC3) ने अपनी 2023 इंटरनेट अपराध रिपोर्ट जारी की है, जिसमें 880.000 से अधिक की जानकारी शामिल है ➡ और अधिक पढ़ें

हेडक्रैब 2.0 की खोज की गई

रेडिस सर्वर के खिलाफ हेडक्रैब अभियान, जो 2021 से सक्रिय है, नए संस्करण के साथ लक्ष्यों को सफलतापूर्वक संक्रमित करना जारी रखता है। अपराधियों का मिनी ब्लॉग ➡ और अधिक पढ़ें