Een onbekende hackgroep heeft de populaire Wattpad-online gemeenschap kunnen binnendringen en doorbreken, als gevolg hiervan zijn gebruikersgegevens gekaapt en zichtbaar gemaakt. Dit is een van de gevaarlijkste indringers van de laatste tijd, aangezien de gestolen records de gegevens bevatten van veel gebruikers die Wattpad actief gebruiken. De gehackte gegevens worden nu verspreid op ondergrondse hackersites.
De Wattpad-database bevat gebruikersgegevens en wordt nu gedistribueerd op ondergrondse portals
Het Wattpad-communitysite die de laatste jaren populair is geworden als hub voor potentiële amateurschrijvers is geschonden door een onbekende hackgroep. Details van dit incident werden bekend nadat op de ondergrondse markten werd geadverteerd. Het totale aantal gehackte accounts bedraagt 270 gebruikersrecords — tot dusver is bekend dat ze in particuliere verkopen op veilingen zijn verkocht voor een prijs die nu is over 100,000$ in totaal.
Gezien de omvang en de ernst van dit incident kunnen we het beoordelen als een van de gevaarlijkste inbreuken die de laatste tijd hebben plaatsgevonden. De hackgroep is op dit moment niet bekend, een van de voorwaarden is dat de daders de Glanzende jagers collectief dat bekend staat om het overtreden van sites en het aanbieden van de gekaapte gegevens te koop aan geïnteresseerde kopers. Beveiligingsexperts bereikten de hackergroep en ze ontkenden een verband met de inbreuk te hebben. Momenteel is zelfs de inbraak- en diefstalmethode niet bekend — of de Wattpad-servers al dan niet een ernstige zwakte hadden die werd uitgebuit, een stafgebruiker werd opgelicht om informatie of een andere methode te geven. Wat we weten is dat de gekaapte database de volgende sets informatie bevat:
- gebruikersnamen
- Namen
- Gehashte wachtwoordsets
- E-mailadressen
- Geografische locatiegegevens
De volledige databasegrootte is 120 GB en het bevat geen financiële gegevens aangezien Wattpad geen verwerkingsfunctionaliteit bevat. De gebruikerswachtwoorden worden op verschillende manieren gehasht, wat betekent dat het ontsleutelen van de gebruikersgegevens niet gemakkelijk is voor de criminelen.
De database is niet geverifieerd als authentiek in zijn geheel op dit moment, we wachten op verdere opmerkingen van Wattpad en de beveiligingsgemeenschap na deze inbreuk. We herinneren onze lezers eraan dat dit momenteel de 150e meest bezochte op internet is.
Martin Beltov
Martin studeerde af met een graad in de uitgeverij van de universiteit van Sofia. Als een cyber security enthousiast dat hij geniet van het schrijven over de nieuwste bedreigingen en de mechanismen van inbraak.
Volg mij: