安全|报道称超130万Clubhouse用户的数据被发布在黑客论坛上

据外媒AppleInsider报道 , 约130万Clubhouse用户的数据被发布到了一个黑客论坛上 , 但iOS应用的开发者声称该平台并没有被黑客攻击 , 这些数据是公开的信息 。发布到论坛上并公开可见的SQL数据库包括了这个基于音频的高人气社交网络用户的许多细节 。约有130万用户的数据被获取并放入数据库中 。

安全|报道称超130万Clubhouse用户的数据被发布在黑客论坛上
文章图片

据Cybernews报道 , 数据库中的数据清单涵盖了相当多的个人信息 , 包括账户的用户ID、用户的姓名、用户名、粉丝和关注者数量、账户创建的时间 , 以及谁邀请用户加入 。
虽然看起来信息很多 , 但数据库中的数据主要是由其他地方可能公开的信息组成的 。它不包括密码或电子邮件地址等敏感信息 , 这可能是一种更具破坏性的情况 。
周日 , Clubhouse在Twitter上发帖 , 称有关它被黑客攻击的报道是“误导和虚假的” 。该应用坚持认为 , 它没有被入侵或遭黑客攻击 , 数据是“我们应用的所有公共档案信息 , 任何人都可以通过应用或我们的API访问” 。
这些数据是一连串攻击中的最新一次 , 在这些攻击中 , 邪恶的攻击者从主要服务中窃取数据并将其泄露供公众公开查看 。4月8日 , 5亿份LinkedIn资料的缓存以同样的方式被分享 , 但似乎只包括面向公众的信息 。
更著名的是 , 4月3日 , 约5.3亿个Facebook账户的类似档案被公布 , 据称这与2019年的一次未披露的漏洞有关 。在Facebook的案例中 , 数据包括更多敏感信息 , 包括出生日期、电话号码和电子邮件地址 。
这不是Clubhouse在其相对短暂的存在中经历的唯一一次安全恐慌 。今年2月 , 由于担心用户数据可能会被恶意黑客窃取 , 该公司对其安全性进行了升级 。
【安全|报道称超130万Clubhouse用户的数据被发布在黑客论坛上】随后 , 阿曼的监管机构决定在该国封锁该应用 , 借口是许可证问题 , 对该应用进行了打击 。批评者担心这是政府的审查企图 。

    推荐阅读