Kulüp binası veri sızıntısı: 1,3 milyon kullanıcı verisi sızdırıldı

B2B Siber Güvenlik Kısa Haber

Gönderiyi paylaş

Clubhouse uygulaması ve özel hizmeti, veri güvenliği açısından giderek daha fazla eleştiriliyor. Şu anda bir bilgisayar korsanı forumunda 1,3 milyon kullanıcı verisi var ve uygulama operatörleri Twitter'da kendilerinin açıkladığı gibi şok bile olmadı.

Cybernews.com portalı kısa süre önce Clubhouse kullanıcılarına ait 1,3 milyondan fazla veri kaydının bir bilgisayar korsanı forumunda göründüğünü bildirdi. Ve bu, bir milyardan fazla Facebook ve LinkedIn profilinden elde edilen verilerin çevrimiçi olarak satışa sunulmasından sadece birkaç gün sonraydı. Şimdi sıra Clubhouse'da: 1,3 milyon Clubhouse kullanıcı kaydı içeren bir SQL veri tabanı web'den kopyalandı ve bir bilgisayar korsanı forumunda ücretsiz olarak yayınlandı.

Hangi veriler sızdırıldı?

İyi haber: E-posta adresleri, telefon numaraları veya kredi kartı bilgileri gibi "hassas" bilgiler sızdırılan veri tabanında yer almıyor. Bununla birlikte, Clubhouse profillerinden, aşağıdakiler dahil olmak üzere, kullanıcıyla ilgili önemli bilgiler vardır:

  • Kullanıcı tanımlama türü
  • Name
  • Fotoğraf URL'si
  • kullanıcı adı
  • twitter bilgisi
  • Instagram bilgileri
  • takipçi sayısı
  • Kullanıcının takip ettiği kişi sayısı
  • Hesap oluşturma tarihi
  • Kullanıcı profili adı tarafından davet edildi

Clubhouse, sosyal medya hesabından olayla ilgili bir açıklama yaptı.twitter bağlantısı) sistemde herhangi bir ihlalin meydana gelmediğini belirtmek. Şirket, verilerin zaten halka açık olduğunu ve "herkesin" API aracılığıyla erişebileceğini söyledi.

Clubhouse API aracılığıyla herkes kullanıcı verilerinin toplu sorgularını gerçekleştirebilir

Sosyal medyadaki açıklama, herkesin profil bilgilerini geniş ölçekte toplayıp indirebildiği durumlarda, şirketin kullanıcılarının gizliliği konusundaki duruşu konusunda hararetli bir tartışmaya yol açtı. CyberNews'in kıdemli bilgi güvenliği araştırmacısı Mantas Sasnauskas'a göre, dinlenen Clubhouse kullanıcı verilerinin yayınlanması, sosyal medya platformunun kendisinde potansiyel bir gizlilik sorununu ortaya koyuyor.

Daha fazlası CyberNews.com'da

 

Konuyla ilgili makaleler

Rapor: Dünya çapında yüzde 40 daha fazla kimlik avı

Kaspersky'nin 2023 yılına ait mevcut spam ve kimlik avı raporu her şeyi açıklıyor: Almanya'daki kullanıcılar ➡ Devamını oku

BSI, web tarayıcıları için minimum standartları belirliyor

BSI, yönetim için web tarayıcılarına yönelik minimum standardı revize etti ve 3.0 sürümünü yayınladı. Bunu hatırlayabilirsin ➡ Devamını oku

Gizli kötü amaçlı yazılımlar Avrupalı ​​şirketleri hedef alıyor

Bilgisayar korsanları Avrupa çapında birçok şirkete gizli kötü amaçlı yazılımlarla saldırıyor. ESET araştırmacıları, AceCryptor saldırıları olarak adlandırılan saldırılarda çarpıcı bir artış olduğunu bildirdi. ➡ Devamını oku

BT güvenliği: LockBit 4.0'ın temeli etkisiz hale getirildi

Trend Micro, Birleşik Krallık Ulusal Suç Dairesi (NCA) ile birlikte çalışarak, geliştirilmekte olan yayınlanmamış versiyonu analiz etti ➡ Devamını oku

Google Workspace aracılığıyla MDR ve XDR

İster bir kafede, ister havaalanı terminalinde, ister ev ofisinde olsun, çalışanlar birçok yerde çalışır. Ancak bu gelişme beraberinde zorlukları da getiriyor ➡ Devamını oku

Test: Uç noktalar ve bireysel bilgisayarlar için güvenlik yazılımı

AV-TEST laboratuvarının en son test sonuçları, Windows için yerleşik 16 koruma çözümünün çok iyi performans gösterdiğini gösteriyor ➡ Devamını oku

FBI: İnternet Suç Raporu 12,5 milyar dolarlık zarar sayıyor 

FBI'ın İnternet Suçları Şikayet Merkezi (IC3), 2023'den fazla kişinin bilgilerini içeren 880.000 İnternet Suçu Raporunu yayınladı. ➡ Devamını oku

HeadCrab 2.0 keşfedildi

Redis sunucularına yönelik 2021 yılından bu yana aktif olan HeadCrab kampanyası, yeni sürümle birlikte hedeflere başarıyla bulaşmayı sürdürüyor. Suçluların mini blogu ➡ Devamını oku