Haker objavio podatke više od 2 miliona korisnika sajta za upoznavanje

Vesti, 29.01.2021, 09:00 AM

Haker objavio podatke više od 2 miliona korisnika sajta za upoznavanje

Poznati haker objavio je podatke više od 2,28 miliona korisnika registrovanih na MeetMindful.com, veb sajtu za upoznavanje preko interneta.

Podaci sa veb sajta za upoznavanje, koji je pokrenut 2014. godine, podeljeni su kao fajl od 1, 2 GB koji se besplatno može preuzeti sa linka objavljenog na javno dostupnom hakerskom forumu poznatom po trgovini hakovanim bazama podataka.

Sadržaj ovog fajla uključuje mnoštvo informacija koje su korisnici pružali sajtu i u mobilnim aplikacijama kada su pravili profile, kao što su prava imena, e-mail adrese, grad, država i poštanski broj, telesne proporcije, preferencije za upoznavanje, bračno stanje, datum rođenja, geografske koordinate, IP adrese, hashovane lozinke, Facebook ID korisnika i Facebook tokeni za autentifikaciju.

Poruke korisnika, srećom, nisu među procurelim podacima.

Iako nisu procurili svi podaci naloga, za mnoge korisnike MeetMindfula to nije neka uteha, jer se sada javno dostupni njihovi podaci mogu iskoristiti za pronalaženje njihovih profila i otkrivanje njihovog identiteta.

Podaci se i dalje mogu preuzeti sa sajta na kom su prvobitno objavljeni.

Inače, ove podatke objavio je ShinyHunters, koji je proteklih dana objavljivao podatke ukradene sa nekih drugih sajtova.

Ovim povodom oglasio se i Mindful koji je priznao da se dogodio incident i izrazio žaljenje zbog toga. Kompanija je rekla da je haker iskoristio sada ispravljeni bag u sistemu i ukrao osnovne podatke korisnika sajta. Mindful je objasnio da ovo utiče samo na korisnike koji su se registrovali pre marta 2020. i koji nisu ažurirali podatke profila. Kompanija tvrdi da lozinke, fotografije, razgovori i podaci o kreditnim karticama nisu kompromitovani.

Proteklih nekoliko godina, sajtovi za upoznavanje su sve interesantniji sajber-kriminalcima koji ukradene podatke korisnika ovakvih sajtova koriste za tzv. sextortion, seksualnu iznudu. To podrazumeva da se korisnicima veb sajtova preti da će njihovi profili i aktivnosti na ovakvim i sličnim sajtovima biti otkriveni njihovim porodicama i kolegama ako ne plate kriminalcima za ćutanje.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Google AI sada koristi Gmail i Google Photos za personalizaciju pretrage

Google AI sada koristi Gmail i Google Photos za personalizaciju pretrage

Google je počeo da proširuje svoju AI pretragu omogućavajući Gemini-ju da koristi sadržaj iz korisničkog Gmail naloga i Google Photos-a kako bi ... Dalje

Otkriven lažni Chrome dodatak za blokiranje oglasa koji instalira malver

Otkriven lažni Chrome dodatak za blokiranje oglasa koji instalira malver

Istraživači iz kompanije Huntress otkrili su novu kampanju u kojoj napadači koriste lažni ad blocker (blokator oglasa) kako bi kompromitovali posl... Dalje

LastPass upozorava na phishing kampanju koja cilja master lozinke

LastPass upozorava na phishing kampanju koja cilja master lozinke

Kompanija LastPass upozorava korisnike na novu phishing kampanju koja navodi žrtve da otkriju svoje master lozinke. Kampanja je počela oko 19. janua... Dalje

WhisperPair: Bluetooth propust omogućava prisluškivanje preko bežičnih slušalica

WhisperPair: Bluetooth propust omogućava prisluškivanje preko bežičnih slušalica

Bezbednosni istraživači su otkrili ozbiljnu Bluetooth ranjivost koja omogućava hakerima da neprimetno preuzmu kontrolu nad bežičnim slušalicama,... Dalje

VoidLink: veštačka inteligencija menja način na koji nastaje malver

VoidLink: veštačka inteligencija menja način na koji nastaje malver

Istraživači iz kompanije Check Point upozorili su na pojavu VoidLink-a, jednog od prvih poznatih primera naprednog malvera koji je u velikoj meri ra... Dalje