Haker objavio podatke više od 2 miliona korisnika sajta za upoznavanje

Vesti, 29.01.2021, 09:00 AM

Haker objavio podatke više od 2 miliona korisnika sajta za upoznavanje

Poznati haker objavio je podatke više od 2,28 miliona korisnika registrovanih na MeetMindful.com, veb sajtu za upoznavanje preko interneta.

Podaci sa veb sajta za upoznavanje, koji je pokrenut 2014. godine, podeljeni su kao fajl od 1, 2 GB koji se besplatno može preuzeti sa linka objavljenog na javno dostupnom hakerskom forumu poznatom po trgovini hakovanim bazama podataka.

Sadržaj ovog fajla uključuje mnoštvo informacija koje su korisnici pružali sajtu i u mobilnim aplikacijama kada su pravili profile, kao što su prava imena, e-mail adrese, grad, država i poštanski broj, telesne proporcije, preferencije za upoznavanje, bračno stanje, datum rođenja, geografske koordinate, IP adrese, hashovane lozinke, Facebook ID korisnika i Facebook tokeni za autentifikaciju.

Poruke korisnika, srećom, nisu među procurelim podacima.

Iako nisu procurili svi podaci naloga, za mnoge korisnike MeetMindfula to nije neka uteha, jer se sada javno dostupni njihovi podaci mogu iskoristiti za pronalaženje njihovih profila i otkrivanje njihovog identiteta.

Podaci se i dalje mogu preuzeti sa sajta na kom su prvobitno objavljeni.

Inače, ove podatke objavio je ShinyHunters, koji je proteklih dana objavljivao podatke ukradene sa nekih drugih sajtova.

Ovim povodom oglasio se i Mindful koji je priznao da se dogodio incident i izrazio žaljenje zbog toga. Kompanija je rekla da je haker iskoristio sada ispravljeni bag u sistemu i ukrao osnovne podatke korisnika sajta. Mindful je objasnio da ovo utiče samo na korisnike koji su se registrovali pre marta 2020. i koji nisu ažurirali podatke profila. Kompanija tvrdi da lozinke, fotografije, razgovori i podaci o kreditnim karticama nisu kompromitovani.

Proteklih nekoliko godina, sajtovi za upoznavanje su sve interesantniji sajber-kriminalcima koji ukradene podatke korisnika ovakvih sajtova koriste za tzv. sextortion, seksualnu iznudu. To podrazumeva da se korisnicima veb sajtova preti da će njihovi profili i aktivnosti na ovakvim i sličnim sajtovima biti otkriveni njihovim porodicama i kolegama ako ne plate kriminalcima za ćutanje.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni Claude Desktop sa domena Claude.ai širio SectopRAT malver

Lažni Claude Desktop sa domena Claude.ai širio SectopRAT malver

Istraživači kompanije Huntress otkrili su novu kampanju u kojoj su napadači preko Bing pretrage širili lažni instalacioni program za Claude Deskt... Dalje

Google uvodi selfi video kao novu opciju za oporavak naloga

Google uvodi selfi video kao novu opciju za oporavak naloga

Google je predstavio novu opciju za vraćanje korisničkih naloga koja koristi „selfi video“ za potvrdu identiteta korisnika kada uobičaj... Dalje

Adobe ispravio propust koji je mogao da omogući hakerima pristup WhatsApp razgovorima korisnika

Adobe ispravio propust koji je mogao da omogući hakerima pristup WhatsApp razgovorima korisnika

Istraživači kompanije Guardio otkrili su ozbiljan bezbednosni propust u Adobe Acrobat ekstenziji za Google Chrome, koji je mogao da omogući napada... Dalje

ConsentFix: nova varijanta ClickFix napada krade Microsoft 365 naloge bez lozinke

ConsentFix: nova varijanta ClickFix napada krade Microsoft 365 naloge bez lozinke

Sajber kriminalci se sve više udaljavaju od malvera, oslanjajući se umesto toga na društveni inženjering koji iskorišćava uobičajenu korisni... Dalje

OpenAI: AI modeli izašli iz kontrolisanog okruženja i hakovali Hugging Face kako bi „prepisali“ odgovore na testu

OpenAI: AI modeli izašli iz kontrolisanog okruženja i hakovali Hugging Face kako bi „prepisali“ odgovore na testu

OpenAI je objavio da su dva njegova modela veštačke inteligencije tokom internog testiranja uspela da izađu iz kontrolisanog okruženja bez pristup... Dalje