דליפת נתונים נוספת: הפעם של 1.3 מיליון משתמשי קלאבהאוס

כמה ימים לאחר שנודע על דליפת נתונים של יותר מחצי מיליארד משתמשים של פייסבוק ולינקדאין, פורסמו דיווחים על דליפה נוספת, הפעם של משמשי אפליקציית השיחות הקוליות קלאבהאוס (Clubhouse).

לפי הדיווחים, מדובר בהדלפה של בסיס נתונים הכולל 1.3 מיליון משתמשי האפליקציה, שדלפו וחשופים ללא תשלום בפורום של האקרים.

הנתונים המודלפים כוללים שמות פרופילים במדיה חברתית, פרטי חשבון המשתמש, כתובות URL של תמונות, כינוי בטוויטר, מספר עוקבים, תאריך יצירת החשבון ועוד. מנגד, לפי הדיווח, הנתונים המודלפים אינם כוללים מידע רגיש, כמו פרטי כרטיסי אשראי. עם זאת, "תוקפים נחושים יכולים לשלב פרטי מידע שונים מתוך הנתונים המודלפים עם נתונים מודלפים אחרים ולבנות פרופילים מדויקים של קורבנות פוטנציאליים", מציין הדיווח. "עם המידע הזה שבידיהם, הם יכולים לבצע תקיפות פישינג והנדסה חברתית משכנעות ואפילו לגנוב זהויות של האנשים שהמידע שלהם נחשף בפורום".

הדיווח ממליץ למשתמשי האפליקציה להימנע מהודעות ובקשות קשר מזרים, וכמובן רצוי כי ישנו את הסיסמה של חשבון המשתמש שלהם, ורצוי שלה תהיה זהה לסיסמה של חשבונות אחרים. דרך נוספת להרחיק את פושעי הסייבר היא אפשור של אימות דו-גורמי.