▶ Ζήτημα ασφάλειας Clubhouse: Διέρρευσαν 1 εκατομμύριο δεδομένα χρήστη
Αν έχετε λογαριασμό σε όλα τα κοινωνικά δίκτυα, δώστε μεγάλη προσοχή σε αυτό το πρόβλημα ασφάλειας του Clubhouse: δεδομένα από 1 εκατομμύριο χρήστες έχουν διαρρεύσει . Έτσι, το έχουν επαληθεύσει από τον ιστότοπο CyberNews που είναι αφιερωμένος στην ασφάλεια των υπολογιστών.
Πριν από λίγες μέρες Clubhouse ήταν στην επικαιρότητα λόγω ψευδούς ανακοίνωσης στο Facebook για ανύπαρκτη έκδοση για PC που μόνο προορίζεται να μολύνει υπολογιστές με υπολογιστές κακόβουλου λογισμικού. Τώρα οι εγκληματίες του κυβερνοχώρου διέρρευσαν τα προσωπικά δεδομένα 1,3 εκατομμυρίων λογαριασμών χρηστών της εφαρμογής εντελώς δωρεάν σε ένα φόρουμ που επισκέπτονται οι χάκερ.
Πώς να στείλετε μια πρόσκληση στο ClubhouseΟι τεράστιες δυνατότητες των κοινωνικών δικτύων με λογαριασμούς εκατομμυρίων χρηστών εκμεταλλεύονται οι χάκερ για να αναζητήσουν και να βρουν τρόπους να σπάσουν το ασφάλεια των εφαρμογών και εξαγωγή των δεδομένων όπως συνέβη πρόσφατα με άλλες πλατφόρμες κοινωνικής δικτύωσης όπως το Facebook ή το Linkedin.
Το Clubhouse έχει γίνει το ταχύτερα αναπτυσσόμενο κοινωνικό δίκτυο τους τελευταίους μήνες, με περισσότερους από 10 εκατομμύρια χρήστες Σε όλο τον κόσμο. Η εφαρμογή προς το παρόν λειτουργεί μόνο με τηλέφωνα iPhone και συσκευές iOS και η επικοινωνία εντός της εφαρμογής γίνεται μέσω συνομιλιών ήχου.
Η διαρροή δεδομένων ανακαλύφθηκε από τον ιστότοπο ασφαλείας CyberNews Εντόπισαν ένα αρχείο που υποπτεύεται ότι είχε προσωπικές πληροφορίες σε γνωστό φόρουμ χάκερ .Μετά την ανάλυση αυτού του δημοσιευμένου αρχείου, διαπιστώθηκε ότι περιείχε μια βάση δεδομένων SQL με τα δεδομένα περισσότερων από ένα εκατομμύριο λογαριασμών χρηστών Clubhouse. Τα δεδομένα μεταφορτώθηκαν σε αυτόν τον διαδικτυακό χώρο και ήταν προσβάσιμα εντελώς δωρεάν.
Κάθε μία από τις εγγραφές εμφάνιζε προσωπικές πληροφορίες χρήστη σχετικά με: έναν κωδικό αναγνώρισης χρήστη, το πραγματικό τους όνομα, εικόνα προφίλ, όνομα χρήστη, όνομα χρήστη στο άλλα κοινωνικά δίκτυα όπως Twitter ή Instagram, αριθμός ακολούθων, αριθμός λογαριασμών που ακολουθήθηκαν, ημερομηνία δημιουργίας λογαριασμού και ο χρήστης που έλαβε την πρόσκληση στο Clubhouse.
Αν και είναι αλήθεια ότι δεν εμφανίστηκαν στοιχεία ταυτότητας ή τραπεζικά στοιχεία, οι χάκερ έχουν ήδη πολλά προσωπικά στοιχεία στα χέρια τους με κάθε από αυτά τα αρχεία επειδή εμφανίζονται και προσωπικά δεδομένα από άλλα κοινωνικά δίκτυα όπως το Twitter ή το Instagram.
Από το Clubhouse αρνήθηκαν ότι πρόκειται για πρόβλημα ασφαλείας και λένε επίσης ότι δεν έχουν υποστεί κανένα είδος κλοπής δεδομένων. Επιπλέον, ισχυρίζονται ότι μέρος αυτών των πληροφοριών που διέρρευσαν έχει γίνει διαθέσιμο μέσω του API της εταιρείας. Εάν συμβαίνει αυτό, τίθεται ένα άλλο ερώτημα. Γιατί μπορεί αυτές οι προσωπικές πληροφορίες ή μέρος τους να είναι τόσο εκτεθειμένες;
Αυτό είναι παραπλανητικό και ψευδές. Το Clubhouse δεν έχει παραβιαστεί ή χακαριστεί. Τα δεδομένα που αναφέρονται είναι όλες οι πληροφορίες του δημόσιου προφίλ από την εφαρμογή μας, στις οποίες μπορεί να έχει πρόσβαση οποιοσδήποτε μέσω της εφαρμογής ή του API μας. https://t.co/I1OfPyc0Bo
— Clubhouse (@Clubhouse) 11 Απριλίου 2021Τέλος πάντων, αν έχετε λογαριασμό στο Clubhouse ή γνωρίζετε κάποιον που το κάνει το καλύτερο που έχετε να κάνετε είναι να είστε πολύ προσεκτικοί για να αποφύγετε να πλαστοπροσωπήσετε την ταυτότητά σας ή να προσπαθήσετε να σας εξαπατήσω με οποιοδήποτε τρόπο.
Ο καλύτερος τρόπος για να αποφύγετε να πέσετε στην παγίδα των εγκληματιών του κυβερνοχώρου είναι να μην απαντάτε σε ύποπτα μηνύματα που σας ζητούν να συνδεθείτε σε εξωτερικούς ιστότοπους ή να συμπεριλάβετε τα προσωπικά σας δεδομένα. Δεν πρέπει επίσης να κάνετε λήψη λογισμικού ή εφαρμογής που δεν γνωρίζετε την πηγή του ή που δεν αναζητούσατε για κάποιο λόγο.
Επιπλέον, Συνιστάται ιδιαίτερα να αλλάζετε τους κωδικούς πρόσβασης των μέσων κοινωνικής δικτύωσης συχνά, συμπεριλαμβανομένων ισχυρών κωδικών πρόσβασης με χαρακτήρες, κεφαλαία γράμματα και αριθμούς και χρησιμοποιώντας επίσης τον έλεγχο ταυτότητας σε δύο βήματα. Εάν η αποθήκευση τόσων κωδικών πρόσβασης είναι μια ταλαιπωρία για εσάς, μπορείτε να χρησιμοποιήσετε ένα πρόγραμμα διαχείρισης κωδικών πρόσβασης για να σας διευκολύνει κάθε φορά που θέλετε να αποκτήσετε πρόσβαση σε μια εφαρμογή ή ιστότοπο.
