Haker objavio podatke više od 2 miliona korisnika sajta za upoznavanje
Vesti, 29.01.2021, 09:00 AM
Poznati haker objavio je podatke više od 2,28 miliona korisnika registrovanih na MeetMindful.com, veb sajtu za upoznavanje preko interneta.
Podaci sa veb sajta za upoznavanje, koji je pokrenut 2014. godine, podeljeni su kao fajl od 1, 2 GB koji se besplatno može preuzeti sa linka objavljenog na javno dostupnom hakerskom forumu poznatom po trgovini hakovanim bazama podataka.
Sadržaj ovog fajla uključuje mnoštvo informacija koje su korisnici pružali sajtu i u mobilnim aplikacijama kada su pravili profile, kao što su prava imena, e-mail adrese, grad, država i poštanski broj, telesne proporcije, preferencije za upoznavanje, bračno stanje, datum rođenja, geografske koordinate, IP adrese, hashovane lozinke, Facebook ID korisnika i Facebook tokeni za autentifikaciju.
Poruke korisnika, srećom, nisu među procurelim podacima.
Iako nisu procurili svi podaci naloga, za mnoge korisnike MeetMindfula to nije neka uteha, jer se sada javno dostupni njihovi podaci mogu iskoristiti za pronalaženje njihovih profila i otkrivanje njihovog identiteta.
Podaci se i dalje mogu preuzeti sa sajta na kom su prvobitno objavljeni.
Inače, ove podatke objavio je ShinyHunters, koji je proteklih dana objavljivao podatke ukradene sa nekih drugih sajtova.
Ovim povodom oglasio se i Mindful koji je priznao da se dogodio incident i izrazio žaljenje zbog toga. Kompanija je rekla da je haker iskoristio sada ispravljeni bag u sistemu i ukrao osnovne podatke korisnika sajta. Mindful je objasnio da ovo utiče samo na korisnike koji su se registrovali pre marta 2020. i koji nisu ažurirali podatke profila. Kompanija tvrdi da lozinke, fotografije, razgovori i podaci o kreditnim karticama nisu kompromitovani.
Proteklih nekoliko godina, sajtovi za upoznavanje su sve interesantniji sajber-kriminalcima koji ukradene podatke korisnika ovakvih sajtova koriste za tzv. sextortion, seksualnu iznudu. To podrazumeva da se korisnicima veb sajtova preti da će njihovi profili i aktivnosti na ovakvim i sličnim sajtovima biti otkriveni njihovim porodicama i kolegama ako ne plate kriminalcima za ćutanje.
Izdvojeno
Microsoft ugasio EvilTokens, AI servis koji je pomagao hakerima da izaberu žrtve
Microsoft je preuzeo i ugasio deo infrastrukture phishing platforme EvilTokens koja je od februara ove godine povezana sa kompromitovanjem više od 12... Dalje
Gemini trebalo da hakuje izmišljenu kompaniju, ali je upao u sisteme tri stvarne kompanije
Googleov AI model Gemini dobio je zadatak da tokom bezbednosnog testa provali u sisteme izmišljene kompanije. Umesto toga, završio je na internetu i... Dalje
Prevaranti koriste AI za lažne antivirus sajtove
Poruka koja upozorava da vam je upravo automatski obnovljena pretplata za antivirus i naplaćeno 129,99 evra može izgledati kao dobar razlog da odmah... Dalje
Šta se krije iza lažnih OpenAI mejlova
Korisnici ChatGPT-a meta su phishing kampanje u kojoj prevaranti šalju lažna obaveštenja o problemu sa plaćanjem pretplate. Mejlovi izgledaju kao ... Dalje
Hiljade AI profila u aplikacijama za upoznavanje navodile korisnike da plaćaju razgovore
Više od 4.700 izmišljenih AI persona razgovaralo je sa najmanje 25.000 korisnika aplikacija za upoznavanje koji nisu znali da sa druge strane često... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





