Clubhouse hat 1,3 Millionen Kontoinformationen durchgesickert – sagt aber, es sei nicht wichtig

Nach Facebook e LinkedInwar es an der Reihe, dass Hacker Benutzerkonteninformationen bei Clubhouse durchsickern ließen (obwohl sich die Geschichte von der bei anderen sozialen Netzwerken zu unterscheiden scheint). Cybernews-Website war für die Entdeckung des Vorfalls im Zusammenhang mit der beliebten, exklusiv für iOS-Benutzer erstellten Audioplattform verantwortlich und gab bekannt, dass die Datenbank kostenlos zur Verfügung gestellt wurde.

Zu den durchgesickerten Informationen über Clubhouse-Nutzer gehörten ihre Benutzer-ID, ihr Name, die Foto-URL, ihr Profil in anderen sozialen Netzwerken wie Twitter und Instagram, die Anzahl der Follower und Follower, die sie zum Beitritt zum sozialen Netzwerk eingeladen hatten, und das Datum der Kontoerstellung auf der Plattform. Anders als bei FacebookBeispielsweise enthielten die durchgesickerten Informationen keine Passwörter oder E-Mails, die als vertraulich gelten.

Clubhouse wehrt sich

Kurz nachdem der Fall mit den durchgesickerten Informationen Aufsehen erregte, versuchten die Clubhouse-Verantwortlichen in einer Twitter-Erklärung, den Hack der App zu dementieren. Clubhouse behauptete in dem Post, die von den Hackern veröffentlichten Informationen seien „öffentlich und für jeden über die App oder API zugänglich“.

https://twitter.com/joinClubhouse/status/1381066324105854977

Trotz der Selbstverteidigung ist Clubhouse nicht neu in Vorwürfe von Sicherheitsverletzungen. Vor etwa zwei Monaten Chinesischer Hacker Er hackte sich über das Android-System in das soziale Netzwerk ein und konnte die Gespräche der Nutzer aufzeichnen. Und das, ohne iOS zu verwenden und ohne dass die Plattform in China verfügbar war.

Aus diesem Grund hat Clubhouse im Februar sein Sicherheitssystem aktualisiert, um den Benutzern einen besseren Schutz vor Hackern zu bieten und weitere Probleme mit aus ihren Konten durchgesickerten Informationen zu vermeiden. Unfall Diese Woche handelte es sich, zumindest laut den Verantwortlichen der Anwendung, lediglich um ein Missverständnis. Daher werden die Daten von 1,3 Millionen Menschen nicht Phishing-Betrug oder Identitätsdiebstahl ausgesetzt. Oder doch?

Leck könnte Konsequenzen haben, sagt Experte

Mantas Sasnauskas, Sicherheitsexperte bei Cybernews, widersprach der Verteidigung von Clubhouse und erklärte, dass die durchgesickerten Informationen, obwohl sie keine Adressen (physisch oder E-Mail) oder andere vertraulichere Informationen enthielten, den 1,3 Millionen betroffenen Nutzern tatsächlich Probleme bereiten könnten. Da Clubhouse jedem den Zugriff auf öffentliche Nutzerinformationen und damit den Besitz eines Tokens ermöglicht, müsse man laut Sasnauskas etwas unternehmen, um diesen Datenabgriff zu erschweren.

„Die Plattform muss dies nicht nur in den Regeln festhalten. Fehlende Maßnahmen gegen solche Zugriffe können als Datenschutzproblem angesehen werden“, betonte er. Um dies zu verbessern, können Nutzer selbst zusätzliche Sicherheitsmaßnahmen ergreifen, beispielsweise keine Anfragen von Fremden annehmen, einen Passwortmanager verwenden und ein Zwei-Faktor-Authentifizierungssystem einführen.

Über Apple Insider

Bild: Pexels/Pixabay/CC