Haker objavio podatke više od 2 miliona korisnika sajta za upoznavanje

Vesti, 29.01.2021, 09:00 AM

Haker objavio podatke više od 2 miliona korisnika sajta za upoznavanje

Poznati haker objavio je podatke više od 2,28 miliona korisnika registrovanih na MeetMindful.com, veb sajtu za upoznavanje preko interneta.

Podaci sa veb sajta za upoznavanje, koji je pokrenut 2014. godine, podeljeni su kao fajl od 1, 2 GB koji se besplatno može preuzeti sa linka objavljenog na javno dostupnom hakerskom forumu poznatom po trgovini hakovanim bazama podataka.

Sadržaj ovog fajla uključuje mnoštvo informacija koje su korisnici pružali sajtu i u mobilnim aplikacijama kada su pravili profile, kao što su prava imena, e-mail adrese, grad, država i poštanski broj, telesne proporcije, preferencije za upoznavanje, bračno stanje, datum rođenja, geografske koordinate, IP adrese, hashovane lozinke, Facebook ID korisnika i Facebook tokeni za autentifikaciju.

Poruke korisnika, srećom, nisu među procurelim podacima.

Iako nisu procurili svi podaci naloga, za mnoge korisnike MeetMindfula to nije neka uteha, jer se sada javno dostupni njihovi podaci mogu iskoristiti za pronalaženje njihovih profila i otkrivanje njihovog identiteta.

Podaci se i dalje mogu preuzeti sa sajta na kom su prvobitno objavljeni.

Inače, ove podatke objavio je ShinyHunters, koji je proteklih dana objavljivao podatke ukradene sa nekih drugih sajtova.

Ovim povodom oglasio se i Mindful koji je priznao da se dogodio incident i izrazio žaljenje zbog toga. Kompanija je rekla da je haker iskoristio sada ispravljeni bag u sistemu i ukrao osnovne podatke korisnika sajta. Mindful je objasnio da ovo utiče samo na korisnike koji su se registrovali pre marta 2020. i koji nisu ažurirali podatke profila. Kompanija tvrdi da lozinke, fotografije, razgovori i podaci o kreditnim karticama nisu kompromitovani.

Proteklih nekoliko godina, sajtovi za upoznavanje su sve interesantniji sajber-kriminalcima koji ukradene podatke korisnika ovakvih sajtova koriste za tzv. sextortion, seksualnu iznudu. To podrazumeva da se korisnicima veb sajtova preti da će njihovi profili i aktivnosti na ovakvim i sličnim sajtovima biti otkriveni njihovim porodicama i kolegama ako ne plate kriminalcima za ćutanje.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Novi ClickFix trik: lažno Windows ažuriranje navodi korisnike da instaliraju malver

Novi ClickFix trik: lažno Windows ažuriranje navodi korisnike da instaliraju malver

Istraživač Danijel B. iz britanskog NHS-a, otkrio je kampanju koja je počela pre oko mesec dana na domenu groupewadesecurity[.]com. Kada žrtva otv... Dalje

Matrix Push C2: lažne notifikacije veb pregledača vode do malvera

Matrix Push C2: lažne notifikacije veb pregledača vode do malvera

Istraživači iz BlackFrog-a otkrili su novu komandno-kontrolnu infrastrukturu nazvanu Matrix Push C2, koja koristi legitimnu funkciju web pregledača... Dalje

WhatsApp propust otkrio 3,5 milijardi brojeva korisnika širom sveta

WhatsApp propust otkrio 3,5 milijardi brojeva korisnika širom sveta

WhatsApp ima još jedan problem sa privatnošću - ovog puta zbog dizajna aplikacije. Kada je tim istraživača sa Univerziteta u Beču testirao funk... Dalje

Google objavio hitnu zakrpu za ranjivost u Chrome-u koja se koristi u napadima

Google objavio hitnu zakrpu za ranjivost u Chrome-u koja se koristi u napadima

Google je objavio hitnu bezbednosnu zakrpu za Chrome na računarima, nakon što je otkriveno da se jedna od ranjivosti verovatno već aktivno zloupotr... Dalje

Najnovija WhatsApp prevara: video poziv, panika i krađa novca

Najnovija WhatsApp prevara: video poziv, panika i krađa novca

ESET je objavio upozorenje o WhatsApp prevari u kojoj prevaranti koriste funkciju deljenja ekrana da bi ukrali novac i osetljive podatke korisnika. Ov... Dalje