Un gruppo di hacking sconosciuto è stato in grado di hackerare e violare la popolare comunità online Wattpad, di conseguenza i dati degli utenti sono stati dirottati ed esposti. Questa è una delle intrusioni più pericolose degli ultimi tempi poiché i record rubati contengono i dati di molti utenti che utilizzano attivamente Wattpad. I dati compromessi vengono ora distribuiti su siti di hacker sotterranei.
Il database Wattpad contiene i dati degli utenti ed è ora distribuito su portali sotterranei
Il Sito della comunità Wattpad che è diventato popolare negli ultimi anni come hub per potenziali scrittori dilettanti è stato violato da un gruppo di hacking sconosciuto. I dettagli di questo incidente sono diventati noti dopo che i dischi sono stati pubblicizzati sui mercati sotterranei. Il numero totale di account sequestrati è pari a 270 record degli utenti — finora è noto che sono stati venduti nelle vendite private nelle aste per un prezzo che è ora sopra 100,000$ in totale.
Date le dimensioni e la gravità di questo incidente, possiamo classificarlo come una delle violazioni più pericolose che si sono verificate negli ultimi tempi. Il gruppo di hacking non è noto al momento, una delle proposizioni è che i perpertratori sono i Cacciatori splendenti collettivo che è noto per aver violato i siti e che offre i dati dirottati in vendita agli acquirenti interessati. Gli esperti di sicurezza hanno raggiunto il gruppo di hacker e hanno negato di avere una connessione con la violazione. Al momento non è noto nemmeno il metodo di intrusione e furto — se i server Wattpad presentavano o meno un grave punto debole che veniva sfruttato, un utente dello staff è stato ingannato nel fornire informazioni o un altro metodo. Quello che sappiamo è che il database dirottato contiene le seguenti serie di informazioni:
- Nomi utente
- Nomi
- Set di password con hash
- Indirizzi email
- Dati sulla posizione geografica
La dimensione completa del database è 120 GB e non contiene dati finanziari in quanto Wattpad non include funzionalità di elaborazione. Le password degli utenti sono sottoposte a hash con diversi metodi, il che significa che la decrittografia delle credenziali degli utenti potrebbe non essere molto facile per i criminali.
Il database non è stato verificato come autentico nel suo insieme in questo momento, attendiamo ulteriori commenti da Wattpad e dalla comunità della sicurezza a seguito di questa violazione. Ricordiamo ai nostri lettori che questo è attualmente il 150 ° più visitato su Internet.
Martin Beltov
Martin si è laureato con una laurea in Pubblicazione da Università di Sofia. Come un appassionato di sicurezza informatica si diletta a scrivere sulle ultime minacce e meccanismi di intrusione.
Seguimi: