▶ Sikkerhedsproblem i klubhuset: 1 million brugerdata lækket

Hvis du har en konto på alle sociale netværk, så vær meget opmærksom på dette Klubhussikkerhedsproblem: data fra 1 million brugere er lækket . Således har de bekræftet det fra CyberNews-webstedet dedikeret til computersikkerhed.

For nogle dage siden var Clubhouse i nyhederne på grund af en falsk meddelelse på Facebook om en ikke-eksisterende version til pc, der kun beregnet til at inficere computere med malware-computere. Nu har cyberkriminelle lækket de personlige data på 1,3 millioner brugerkonti af appen helt gratis på et forum, der er stærkt besøgt af hackere.

Sådan sender du en invitation i klubhuset

Det enorme potentiale i sociale netværk med konti på millioner af brugere udnyttes af hackere til at søge og finde måder at bryde sikkerhed af applikationerne og udtræk data, som for nylig skete med andre sociale platforme såsom Facebook eller Linkedin.

Clubhouse er blevet det hurtigst voksende sociale netværk i de seneste måneder med mere end 10 millioner brugere på verdensplan. Applikationen fungerer i øjeblikket kun med iPhone-telefoner og iOS-enheder, og kommunikationen i applikationen foregår via lydchat.

Datalækket blev opdaget af sikkerhedswebstedet CyberNews De opdagede en fil, der mistænkes for at have personlige oplysninger på et velkendt hackerforum .Efter at have analyseret denne publicerede fil, blev det fundet, at den indeholdt en SQL-database med data fra mere end en million Clubhouse-brugerkonti. Dataene blev uploadet til det pågældende webhotel og var helt gratis tilgængelige.

Hver af posterne viste personlige brugeroplysninger vedrørende: en brugeridentifikationskode, deres rigtige navn, profilbillede, brugernavn, brugernavn på andre sociale netværk såsom Twitter eller Instagram, antal følgere, antal konti fulgt, kontooprettelsesdato og brugeren, der modtog invitationen til Clubhouse.

Selvom det er rigtigt, at ingen identifikation eller bankoplysninger dukkede op, har hackerne allerede en masse personlige oplysninger i deres hænder med hver af disse optegnelser, fordi personlige data fra andre sociale netværk såsom Twitter eller Instagram også vises.

Fra Clubhouse har de afvist, at dette er et sikkerhedsproblem, og de siger også, at de ikke har været udsat for nogen form for datatyveri. Derudover hævder de, at en del af den lækkede information er blevet gjort tilgængelig gennem virksomhedens API. Hvis dette er tilfældet, opstår der et andet spørgsmål.Hvorfor kan disse personoplysninger eller en del af dem afsløres så?

Dette er vildledende og falsk. Klubhuset er ikke blevet brudt eller hacket. De data, der henvises til, er alle offentlige profiloplysninger fra vores app, som alle kan få adgang til via appen eller vores API. https://t.co/I1OfPyc0Bo

— Klubhus (@Clubhouse) 11. april 2021 … på en anden måde.

Den bedste måde at undgå at falde i cyberkriminelles fælde er ikke at svare på mistænkelige beskeder, der beder dig om at linke til eksterne websteder eller inkludere dine personlige data. Du bør heller ikke downloade software eller programmer, som du ikke kender kilden til, eller som du af en eller anden grund ikke ledte efter.

Desuden anbefales det stærkt, at du ændrer dine adgangskoder til sociale medier, ofte inklusive stærke adgangskoder med tegn, store bogstaver og tal og bruger også godkendelsen i to trin. Hvis det er besværligt for dig at gemme så mange adgangskoder, kan du bruge et adgangskodeadministrationsprogram til at gøre det nemmere for dig, hver gang du vil have adgang til en applikation eller et websted.