Lekkende database van Chinees platform voor volwassenen onthulde persoonlijke informatie van 14 miljoen gebruikers

Gepubliceerd op: 10 Augustus 2022

Een lekkende database van het beruchte Chinese platform voor volwassenen Hjedd heeft gevoelige informatie blootgelegd die is gekoppeld aan meer dan 14 miljoen gebruikersaccounts.

Volgens beveiligingsonderzoeker Anurag Sen lekten de servers van het platform voor volwassenen meer dan 24 GB aan bestanden met gebruikersinformatie. De server was zichzelf ook blijven updaten en lekte elke seconde meer informatie.

De onderzoeker voegde eraan toe dat er geen beveiliging of authenticatie nodig was om toegang te krijgen tot de blootgestelde server en gebruikersinformatie te extraheren, waaronder:

• Gebruikersnamen en bijnamen
• Telefoonnummers
• Gegevens lid
• Heb je vragen? Stel ze hier.
• E-mailadressen
• Bcrypt gehashte wachtwoorden
• IP-adressen en details
• Berichten tussen gebruikers die gevoelige informatie bevatten

De gestolen gegevens van gebruikers bleken ook al te zijn opgedoken op een darkwebforum. Onderzoekers bij Hacklezen had vorige week ontdekt dat cybercriminelen een gratis download van de Hjedd-database hadden gepost, die de gegevens van meer dan 13.4 miljoen gebruikersaccounts bevatte.

Cybercriminelen kunnen de persoonlijke informatie in de lekkende database gemakkelijk gebruiken om gerichte acties te ondernemen Phishing en afpersingscampagnes tegen slachtoffers door te dreigen hun identiteit bekend te maken aan vrienden en familie.

Gebruikers kunnen ook het risico lopen slachtoffer te worden van accountovernameaanvallen. Bij deze aanvallen kunnen cybercriminelen de versleutelde hashes van de wachtwoorden doorbreken en deze in platte tekst onthullen om te proberen accounts te kapen en financiële informatie te stelen.