Ukradeni podaci korisnika popularnog foto editora Pixlr objavljeni na jednom hakerskom forumu

Vesti, 21.01.2021, 11:00 AM

Ukradeni podaci korisnika popularnog foto editora Pixlr objavljeni na jednom hakerskom forumu

Ukradeni podaci korisnika Pixlra procureli su ovog vikenda. Pixlr je veoma popularna, besplatna aplikacija za online uređivanje fotografija sa brojnim funkcijama sličnim onima koje se mogu naći u profesionalnim editorima fotografija za računare, poput Photoshopa.

Pixlr nudi osnovne alate za uređivanje fotografija besplatno, ali i premijum članstva koja uključuju naprednije alate, stock fotografije i druge funkcije.

Tokom vikenda, haker ShinyHunters je na jednom hakerskom forumu besplatno je podelio bazu podataka za koju tvrdi da je ukradena od Pixlra dok je hakovao sajt 123rf. Pixlr i 123rf su u vlasništvu iste kompanije, Inmagine.

ShinyHunters je poznat po hakovanju veb sajtova i prodaji ukradenih baza korisničkih podataka bilo u direktnoj privatnoj prodaji ili preko posrednika, brokera podataka. U prošlosti je ShinyHunters bio odgovoran za hakovanje Tokopedije, Homechefa, Minteda, Chatbooksa, Davea, Promo, Mathwaya, Wattpada i drugih sajtova.

Baza podataka Pixlra koju je objavio ShinyHunters sadrži 1.921.141 korisničkih zapisa koji sadrže e-mail adrese, imena za prijavljivanje, hashovane lozinke, države iz kojih su korisnici i druge podatke.

Nakon što je ShinyHunters podelio bazu podataka, hakeri koji su često na pomenutom forumu, izrazili su zahvalnost jer mogu da koriste ove podatke za napade.

Iako Pixlr nije potvrdio da procureli pripadaju korisnicima servisa, svi korisnici Pixlra bi trebalo da odmah promene svoju lozinku na sajtu. Korisnici bi trebalo da koriste jedinstvenu i snažnu lozinku koju ne koriste ni na jednom drugom mestu.

Ako se lozinka za Pixlr koristi na drugim sajtovima, trebalo bi je promeniti i na tim sajtovima i za svaki sajt koristiti jedinstvenu lozinku.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Bluekit: novi AI alat za phishing napade zaobilazi MFA zaštitu

Bluekit: novi AI alat za phishing napade zaobilazi MFA zaštitu

Istraživači iz Varonis Threat Lab-a otkrili su novi phishing-as-a-service alat pod nazivom Bluekit, koji značajno pojednostavljuje izvođenje napad... Dalje

Ekstenzije kao biznis model: 82 Chrome ekstenzije prodaju podatke više od 6,5 miliona korisnika

Ekstenzije kao biznis model: 82 Chrome ekstenzije prodaju podatke više od 6,5 miliona korisnika

Istraživanje kompanije LayerX Security otkrilo je 82 Chrome ekstenzije prikupljaju i prodaju podatke korisnika, utičući na više od 6,5 miliona lju... Dalje

Telekom mreže se zloupotrebljavaju za tajno praćenje korisnika

Telekom mreže se zloupotrebljavaju za tajno praćenje korisnika

Telekom infrastruktura koristi se za tajno praćenje lokacije korisnika, upozoravaju istraživači iz Citizen Lab-a. Prema izveštaju istraživačkog ... Dalje

Privatni režim nije bio privatan: Firefox i Tor omogućavali praćenje korisnika

Privatni režim nije bio privatan: Firefox i Tor omogućavali praćenje korisnika

Bezbednosni istraživači iz Fingerprinta otkrili su ranjivost u Firefox-u i pregledačima baziranim na njemu, uključujući Tor Browser, koja omoguć... Dalje

StealTok: lažne TikTok ekstenzije špijuniraju više od 130.000 korisnika

StealTok: lažne TikTok ekstenzije špijuniraju više od 130.000 korisnika

Više od 130.000 korisnika izloženo je riziku zbog lažnih TikTok downloader ekstenzija za Google Chrome i Microsoft Edge, koje prikupljaju osetljive... Dalje