В теневом сегменте интернета на одной из хакерских торговых площадок обнаружена в продаже база данных, включающая более 760 000 учётных записей популярного мессенджера Discord. Об этом сообщил профильный Telegram-канал «Утечки информации», который принадлежит отечественному сервису разведки уязвимостей и утечек данных DLBI.
Как рассказали специалисты по информационной безопасности DLBI, неизвестный хакер предлагает приобрести не только базу данных зарегистрированных пользователей, но и прямой доступ к серверу discord.io – стороннему интерфейсу мессенджера Discord, который сейчас активно используется по всему миру.
В своём объявлении злоумышленник отмечает, что на текущий момент в базе содержатся следующие данные пользователей (по каждой строке): email-адреса, хешированные пароли, а также широкий спектр другой конфиденциальной информации, которую пользователи вводили в своих профилях и которую собирала система автоматически.
Как подтверждение своих слов, хакер предоставил возможность скачивания тестового образца этой базы данных. Образец был проверен специалистами по информационной безопасности, которые выяснили, что тестовые данные являются настоящими и принадлежат реальным пользователям в сервисе Discord. Это может указывать на то, что в дальнейшем злоумышленники могут использовать эту базу данных для различных фишинговых атак, рассылки спама и совершения иных мошеннических действий.
На текущий момент, как отмечают профильные зарубежные СМИ, представители сервиса Discord не стали отвечать на запросы журналистов какими-либо комментариями по поводу возможной утечки. Пользователям сервиса Discord и сайта discord.io настоятельно рекомендуется сменить свои учётные данные и включить функции двухфакторной аутентификации для своих аккаунтов.
Ранее сообщалось, что проукраинским хакерам удалось взломать официальный сайт администрации г. Тула. Потенциальная утечка может затронуть данные около 7 тыс. пользователей.
Актуальные вакансии по ИБ: https://cisoclub.ru/vacancy/. Отправить резюме во все популярные IT-компании: https://cisoclub.ru/jobmail/
Больше интересного материала на cisoclub.ru. Подписывайтесь на нас: VK | Twitter | Rutube | Telegram | Дзен | YouTube.
