Содержащая 1,3 млн учетных записей пользователей Clubhouse база данных SQL оказалась в открытом доступе на популярном хакерском форуме. Об этом сообщает издание CyberNews.
Уточняется, что архив содержит только информацию об аккаунтах Clubhouse. Конфиденциальных сведений, таких как данные кредитной карты или юридические документы, там нет.
Отмечается, что слитые данные злоумышленники могут использовать для проведения целевого фишинга или других видов атак социальной инженерии. Издание подчеркивает, что даже имени профиля с установленными связями с другими профилями пользователя в социальных сетях может быть достаточно для нанесения реального ущерба. Обладая этой информацией киберпреступники смогут проводить более убедительные фишинговые атаки.
В издании отметили, что связались с представителями компании, однако те на запрос журналистов пока не ответили.
Ранее, 9 апреля, сообщалось, что хакеры выставили на продажу данные 500 млн пользователей социальной сети LinkedIn. Архив данных содержал пользовательский ID, имена, почтовые адреса, телефонные номера и ссылки на страницы в других соцсетях.