安全 报道称超130万Clubhouse用户的数据被发布在黑客论坛上

据外媒AppleInsider报道,约130万Clubhouse用户的数据被发布到了一个黑客论坛上,但iOS应用的开发者声称该平台并没有被黑客攻击,这些数据是公开的信息 。发布到论坛上并公开可见的SQL数据库包括了这个基于音频的高人气社交网络用户的许多细节 。约有130万用户的数据被获取并放入数据库中 。
安全 报道称超130万Clubhouse用户的数据被发布在黑客论坛上
文章图片

据Cybernews报道,数据库中的数据清单涵盖了相当多的个人信息,包括账户的用户ID、用户的姓名、用户名、粉丝和关注者数量、账户创建的时间,以及谁邀请用户加入 。
虽然看起来信息很多,但数据库中的数据主要是由其他地方可能公开的信息组成的 。它不包括密码或电子邮件地址等敏感信息,这可能是一种更具破坏性的情况 。
周日,Clubhouse在Twitter上发帖,称有关它被黑客攻击的报道是“误导和虚假的” 。该应用坚持认为,它没有被入侵或遭黑客攻击,数据是“我们应用的所有公共档案信息,任何人都可以通过应用或我们的API访问” 。
这些数据是一连串攻击中的最新一次,在这些攻击中,邪恶的攻击者从主要服务中窃取数据并将其泄露供公众公开查看 。4月8日,5亿份LinkedIn资料的缓存以同样的方式被分享,但似乎只包括面向公众的信息 。
【安全|报道称超130万Clubhouse用户的数据被发布在黑客论坛上】更著名的是,4月3日,约5.3亿个Facebook账户的类似档案被公布,据称这与2019年的一次未披露的漏洞有关 。在Facebook的案例中,数据包括更多敏感信息,包括出生日期、电话号码和电子邮件地址 。
这不是Clubhouse在其相对短暂的存在中经历的唯一一次安全恐慌 。今年2月,由于担心用户数据可能会被恶意黑客窃取,该公司对其安全性进行了升级 。
随后,阿曼的监管机构决定在该国封锁该应用,借口是许可证问题,对该应用进行了打击 。批评者担心这是政府的审查企图 。

    推荐阅读