Bocoran Basis Data Platform Dewasa Tiongkok Mengungkap Info Pribadi 14 Juta Pengguna

Diterbitkan: 10 Agustus 2022

Basis data bocor milik platform dewasa terkenal yang berbasis di Cina, Hjedd, mengungkap informasi sensitif yang ditautkan ke lebih dari 14 juta akun pengguna.

Menurut peneliti keamanan Anurag Sen, server platform dewasa ditemukan membocorkan lebih dari 24 GB file dengan informasi pengguna. Server juga terus memperbarui dirinya sendiri sambil membocorkan lebih banyak informasi setiap detik.

Peneliti menambahkan bahwa tidak ada keamanan atau otentikasi yang diperlukan untuk mengakses server yang terbuka dan mengekstrak info pengguna, termasuk:

• Nama pengguna dan nama panggilan
• Nomor telepon
• Detail anggota
• komentar
• Alamat email
• Kata sandi hash bcrypt
• Alamat IP dan detailnya
• Pesan antar pengguna yang berisi informasi sensitif

Data pengguna yang dicuri juga sudah ditemukan muncul di forum web gelap. Periset di Bacaan Retas telah menemukan minggu lalu bahwa penjahat dunia maya telah memposting unduhan gratis dari basis data Hjedd, yang mencakup data lebih dari 13.4 juta akun pengguna.

Penjahat dunia maya dapat dengan mudah menggunakan informasi pribadi yang ditemukan dalam database yang bocor untuk melakukan tindakan yang ditargetkan Phishing dan kampanye pemerasan terhadap korban dengan mengancam akan mengungkapkan identitas mereka kepada teman dan keluarga.

Pengguna juga berisiko menjadi korban serangan pengambilalihan akun. Dalam serangan ini, penjahat dunia maya dapat melanggar hash terenkripsi dari kata sandi dan mengungkapkannya dalam teks biasa untuk mencoba membajak akun dan mencuri informasi keuangan.