Голосовая соцсеть Clubhouse не успела как следует раскрутиться, а уже стала жертвой киберпреступников. Неизвестные хакеры взломали сервера Clubhouse и получили персональные данные миллионов пользователей. 1,3 млн учеток они уже выложили в открытый доступ.
Добычей хакеров стали имена и фотографии, ссылки на аккаунты в других соцсетях, а также сведения о тех, кто пригласил пользователя - то есть по сути вообще все данные, предоставляемые пользователем социальной сети. Об утечке паролей пока не сообщается, хотя выложенная база данных вполне может быть использована для дальнейших фишинговых атак на пользователя.
Ранее Роскачество предупреждало о риске, связанном с предоставлением пользователями данных сервису, притом, что Clubhouse сделан на базе китайской технологии Agora и передает данные на китайские серверы по сути в незашифрованном виде, поэтому их может перехватить злоумышленник. В общем, эксперты советуют на всякий случай поменять пароли.
Тем временем гендиректор Clubhouse Пол Дэвисон поспешил опровергнуть утечку личных данных пользователей.
- Такие персональные данные как имя и фамилия пользователя, его фотография, никнейм, а также привязанные профили Instagram и Twitter, количество подписчиков, дата создания аккаунта, можно посмотреть в самом приложении - эта информация является общедоступной и ее может увидеть каждый, кто уже зарегистрирован в приложении, - заявил он.
Эксперты отмечают, что иногда фейковые новости о взломах того или иного сервиса могут быть выгодны самим объектам новостей, но едва ли это относится к информации о взломе. Особенно неуместны такие вбросы сейчас, когда новая соцсеть запустила рекламную кампанию своего нового сервиса - системы денежных переводов. После какого-то периода тестирования ее обещают открыть для всех пользователей Clubhouse.
Источники:
Российская газета,
Deita,
FBM