Утечка в базе данных китайской платформы для взрослых раскрыла личную информацию 14 миллионов пользователей

Опубликовано: 10 августа 2022

Утечка базы данных, принадлежащая печально известной китайской платформе для взрослых Hjedd, раскрыла конфиденциальную информацию, связанную с более чем 14 миллионами учетных записей пользователей.

По словам исследователя безопасности Анурага Сена, на серверах платформы для взрослых была обнаружена утечка более 24 ГБ файлов с пользовательской информацией. Сервер также продолжал обновляться, каждую секунду сливая все больше информации.

Исследователь добавил, что для доступа к открытому серверу и извлечения информации о пользователе, в том числе:

• Имена пользователей и псевдонимы
• Номера телефонов
• Детали участника
• Комментарии
• Адреса электронной почты
• Bcrypt хешированные пароли
• IP-адреса и подробности
• Сообщения между пользователями, содержащие конфиденциальную информацию

Украденные данные пользователей также уже были обнаружены на темном веб-форуме. Исследователи взломать На прошлой неделе обнаружил, что киберпреступники разместили бесплатную загрузку базы данных Hjedd, которая включала данные более 13.4 миллионов учетных записей пользователей.

Киберпреступники могут легко использовать личную информацию, найденную в утечке базы данных, для проведения целевых фишинг и кампании вымогательства против жертв, угрожая раскрыть их личности друзьям и семье.

Пользователи также могут подвергнуться риску стать жертвой атак с захватом аккаунта. В этих атаках киберпреступники могут взломать зашифрованные хэши паролей и раскрыть их в виде простого текста, чтобы попытаться захватить учетные записи и украсть финансовую информацию.