Social Blade potvrdio da je hakovan: Podaci korisnika se prodaju na jednom hakerskom forumu

Vesti, 20.12.2022, 08:00 AM

Social Blade potvrdio da je hakovan: Podaci korisnika se prodaju na jednom hakerskom forumu

Social Blade, veb sajt koji omogućava praćenje statistike naloga na društvenim mrežama, potvrdio je da istražuje navode da se njihova korisnička baza podataka prodaje na jednom veb sajtu na mračnom vebu.

U obaveštenju poslatom korisnicima Social Bladea, kompanija je rekla da je njena baza podataka ponuđena na prodaju na jednom hakerskom forumu i da je nakon toga, 14. decembra, obaveštena o mogućem kompromitovanju podataka.

Podaci korisnika Social Bladea su ponuđeni na prodaju na hakerskom forumu 12. decembra 2022. Prodavac tvrdi da je baza podataka sa podacima 5,6 miliona korisnika ukradena u septembru.

Social Blade, koji prati naloge na društvenim mrežama desetina miliona korisnika, tvrdi da nisu procurile informacije o platnim karticama, ali je rekao da procureli podaci uključuju e-mail adrese, IP adrese, hešove lozinki, ID-ove klijenata i tokene za korisnike Business API-ja, tokene za autentifikaciju za povezane naloge i mnoge druge podatke koji nisu lični podaci korisnika. Kompanija je upozorila da veoma mali deo podataka (oko 10%) uključuje i adrese korisnika.

Social Blade je rekao da iako su procurili hešovi lozinki, ne veruje da su lozinke u opasnosti jer je korišćen jak algoritam za šifrovanje bcrypt. Bez obzira na to, bilo bi razumno da pogođeni korisnici Social Bladea promene svoje lozinke.

Business API tokeni su u međuvremenu resetovani da bi se sprečila eksploatacija od strane neovlašćenih strana.

Social Blade veruje da je haker pristupio podacima koristeći ranjivost veb sajta koja je u međuvremenu, uklonjena, a kompanija je rekla i da sprovodi dodatne preglede svojih sistema kako bi dodatno ojačala bezbednost.

Svako ko je koristio Social Blade bi trebalo ne samo da promeni lozinku, već i da obrati pažnju na moguće prevare i fišing napade jer bi sajber-kriminalci mogli da pokušaju da iskoriste procurele informacije da prevare neoprezne da im otkriju još svojih podataka.

Naslovna fotografija: Social Blade


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Microsoft Edge čuva sve lozinke u memoriji: stručnjaci upozoravaju na rizik

Microsoft Edge čuva sve lozinke u memoriji: stručnjaci upozoravaju na rizik

Microsoft Edge učitava svaku sačuvanu lozinku u memoriju procesa u trenutku pokretanja pregledača i čuva je tamo kao čisti tekst, čak i ako kori... Dalje

Maliciozni Google oglasi šire MacSync: lažni Homebrew inficira macOS uređaje

Maliciozni Google oglasi šire MacSync: lažni Homebrew inficira macOS uređaje

Klik na prvi rezultat u Google pretrazi za popularni macOS alat Homebrew može dovesti do instalacije zlonamernog umesto legitimnog softvera, upozorav... Dalje

Bombardovanje imejlovima i lažna IT podrška: novi talas napada na korisnike Microsoft Teams-a

Bombardovanje imejlovima i lažna IT podrška: novi talas napada na korisnike Microsoft Teams-a

Nova kampanja sajber napada cilja zaposlene u kompanijama kombinacijom bombardovanja imejlovima i lažne IT podrške na Microsoft Teams-u, navodeći k... Dalje

Bluekit: novi AI alat za phishing napade zaobilazi MFA zaštitu

Bluekit: novi AI alat za phishing napade zaobilazi MFA zaštitu

Istraživači iz Varonis Threat Lab-a otkrili su novi phishing-as-a-service alat pod nazivom Bluekit, koji značajno pojednostavljuje izvođenje napad... Dalje

Ekstenzije kao biznis model: 82 Chrome ekstenzije prodaju podatke više od 6,5 miliona korisnika

Ekstenzije kao biznis model: 82 Chrome ekstenzije prodaju podatke više od 6,5 miliona korisnika

Istraživanje kompanije LayerX Security otkrilo je 82 Chrome ekstenzije prikupljaju i prodaju podatke korisnika, utičući na više od 6,5 miliona lju... Dalje