▶ Beveiligingsprobleem clubhuis: 1 miljoen gebruikersgegevens gelekt

Als je een account hebt op alle sociale netwerken, let dan goed op dit Beveiligingsprobleem clubhuis: gegevens van 1 miljoen gebruikers zijn gelekt . Ze hebben het dus geverifieerd op de CyberNews-website gewijd aan computerbeveiliging.

Enkele dagen geleden was Clubhouse in het nieuws vanwege een valse aankondiging op Facebook over een niet-bestaande versie voor pc die alleen bedoeld om computers te infecteren met computers met malware. Nu hebben cybercriminelen de persoonlijke gegevens van 1,3 miljoen gebruikersaccounts van de app volledig gratis gelekt op een forum dat druk bezocht wordt door hackers.

Hoe stuur je een uitnodiging in Clubhouse

Het enorme potentieel van sociale netwerken met accounts van miljoenen gebruikers wordt misbruikt door hackers om te zoeken en manieren te vinden om de beveiliging van de applicaties en extraheren van de gegevens zoals onlangs is gebeurd met andere sociale platforms zoals Facebook of Linkedin.

Clubhouse is de afgelopen maanden het snelst groeiende sociale netwerk geworden, met meer dan 10 miljoen gebruikers Wereldwijd. De applicatie werkt momenteel alleen met iPhone-telefoons en iOS-apparaten en communicatie binnen de applicatie vindt plaats via audiochats.

Het datalek werd ontdekt door de beveiligingswebsite CyberNews Ze ontdekten een bestand met vermoedelijk persoonlijke informatie op een bekend hackerforum .Na analyse van dit gepubliceerde bestand bleek dat het een SQL-database bevatte met de gegevens van meer dan een miljoen Clubhouse-gebruikersaccounts. De gegevens werden geüpload naar die webruimte en waren volledig gratis toegankelijk.

Elk van de records toonde persoonlijke gebruikersinformatie met betrekking tot: een gebruikersidentificatiecode, hun echte naam, profielfoto, gebruikersnaam, gebruikersnaam op andere sociale netwerken zoals Twitter of Instagram, aantal volgers, aantal gevolgde accounts, aanmaakdatum account en de gebruiker die de uitnodiging voor Clubhouse heeft ontvangen.

Hoewel het klopt dat geen identificatie- of bankgegevens verschenen, hebben de hackers al veel persoonlijke informatie in hun handen bij elk van deze records omdat er ook persoonsgegevens van andere sociale netwerken zoals Twitter of Instagram verschijnen.

Vanuit Clubhouse hebben ze ontkend dat dit een beveiligingsprobleem is en ze zeggen ook dat ze geen enkele vorm van gegevensdiefstal hebben meegemaakt. Daarnaast beweren ze dat een deel van die gelekte informatie via de API van het bedrijf beschikbaar is gekomen. Als dit het geval is, rijst een andere vraag: waarom kan deze persoonlijke informatie of een deel ervan zo openbaar worden gemaakt?

Dit is misleidend en onjuist. Clubhuis is niet geschonden of gehackt. De gegevens waarnaar wordt verwezen, zijn alle openbare profielinformatie van onze app, waartoe iedereen toegang heeft via de app of onze API. https://t.co/I1OfPyc0Bo

— Clubhuis (@Clubhouse) 11 april 2021

Hoe dan ook, als je een Clubhouse-account hebt of iemand kent die dat doet , kun je het beste heel voorzichtig zijn om te voorkomen dat je je identiteit nabootst of je probeert op te lichten op een andere manier.

De beste manier om te voorkomen dat u in de val van cybercriminelen trapt, is door niet te reageren op verdachte berichten waarin u wordt gevraagd naar externe websites te linken of uw persoonlijke gegevens op te geven. U mag ook geen software of toepassingen downloaden waarvan u de bron niet kent of waarnaar u om de een of andere reden niet op zoek was.

Bovendien wordt het ten zeerste aanbevolen dat u uw wachtwoorden voor sociale media wijzigt, vaak inclusief sterke wachtwoorden met tekens, hoofdletters en cijfers en ook de authenticatie in twee stappen gebruiken. Als het opslaan van zoveel wachtwoorden een gedoe voor je is, kun je een programma voor wachtwoordbeheer gebruiken om het je gemakkelijker te maken elke keer dat je een applicatie of website wilt openen.