クラブハウスのデータ漏えい: 1,3 万人のユーザー データが漏えい

B2B サイバー セキュリティ ショート ニュース

投稿を共有する

クラブハウス アプリとその専用サービスは、データ セキュリティの観点からますます批判されています。 現在、ハッカー フォーラムには 1,3 万人のユーザー データがあり、アプリの運営者自身が Twitter で説明しているように、ショックすら受けていません。

ポータルのcybernews.comは最近、Clubhouseユーザーからの1,3万件以上のデータレコードがハッカーフォーラムに登場したと報告しました。 Facebook と LinkedIn の 1,3 億以上のプロファイルを合わせたデータがオンラインで売りに出されてから、わずか数日後のことです。 今度は Clubhouse の番です。XNUMX 万の Clubhouse ユーザー レコードを含む SQL データベースが Web スクレイピングされ、ハッカー フォーラムで無料で公開されました。

流出したデータは?

幸いなことに、電子メール アドレス、電話番号、クレジット カード情報などの「機密」情報は、流出したデータベースには含まれていません。 それにもかかわらず、Clubhouse プロファイルには、次のような重要なユーザー関連情報があります。

  • ユーザー識別の種類
  • 名前
  • 写真の URL
  • ユーザ名
  • ツイッター情報
  • インスタグラム情報
  • フォロワー数
  • ユーザーがフォローしている人数
  • アカウント作成日
  • ユーザー プロフィール名で招待

クラブハウスは、ソーシャルメディアで事件に関する声明を投稿しました(ツイッターリンク) システムの違反は発生していないと述べています。 同社によると、データはすでに公開されており、API を介して「誰でも」アクセスできるという。

誰でも Clubhouse API を介してユーザー データの一括クエリを実行できます

ソーシャル メディアでのこの声明は、誰もが大規模にプロファイル情報を収集してダウンロードできるようになったときに、ユーザーのプライバシーに関する同社の姿勢について激しい議論を巻き起こしました。 Cyber​​News の上級情報セキュリティ研究者である Mantas Sasnauskas 氏によると、盗聴された Clubhouse ユーザー データの公開により、ソーシャル メディア プラットフォーム自体に潜在的なプライバシーの問題があることが明らかになりました。

詳しくは Cyber​​News.com をご覧ください

 

トピックに関連する記事

レポート: 世界中でフィッシングが 40% 増加

カスペルスキーの 2023 年のスパムとフィッシングに関する現在のレポートがすべてを物語っています。ドイツのユーザーは次のようなことを求めています。 ➡続きを読む

BSI が Web ブラウザの最低基準を設定

BSI は管理用 Web ブラウザの最低標準を改訂し、バージョン 3.0 を公開しました。それを思い出すことができます ➡続きを読む

欧州企業を狙うステルスマルウェア

ハッカーはステルスマルウェアを使ってヨーロッパ中の多くの企業を攻撃しています。 ESETの研究者は、いわゆるAceCryptor攻撃が劇的に増加していることを報告しました。 ➡続きを読む

IT セキュリティ: LockBit 4.0 の基礎の解除

トレンドマイクロは英国国家犯罪庁(NCA)と協力し、開発中の未公開バージョンを分析した。 ➡続きを読む

Google Workspace 経由の MDR と XDR

カフェ、空港ターミナル、ホームオフィスなど、従業員はさまざまな場所で働いています。ただし、この開発には課題も伴います ➡続きを読む

テスト: エンドポイントおよび個々の PC 用のセキュリティ ソフトウェア

AV-TEST ラボからの最新のテスト結果は、Windows 向けの 16 の確立された保護ソリューションの非常に優れたパフォーマンスを示しています。 ➡続きを読む

FBI:インターネット犯罪報告書、被害額は12,5億ドルと集計 

FBI のインターネット犯罪苦情センター (IC3) は、2023 万人以上からの情報を含む 880.000 年のインターネット犯罪報告書を発表しました。 ➡続きを読む

HeadCrab 2.0 を発見

Redis サーバーに対する HeadCrab キャンペーンは 2021 年から活動を続けており、引き続き新しいバージョンのターゲットへの感染に成功しています。犯罪者のミニブログ ➡続きを読む