Изтекли са данните за 17 млн. акаунта в Instagram и 178 GB от бази данни на TikTok и Yahoo

Голямо изтичане на информация засяга известни сайтове за социални мрежи, включително TikTok, Instagram и Yahoo!.

Предполагаемото изтичане на данни включва база данни на TikTok с обем 178 GB, данни за над 17 милиона акаунта в Instagram, и изтичане на база данни за акаунти в Yahoo!. Екипът на SOCRadar Dark Web е открил значителни пробиви в базите данни на социалните мрежи.

Освен това те са открили неоторизиран администраторски достъп до испански онлайн магазин и база данни на Мексиканския младежки институт (IMJUVE), която се предлага за продажба.

Специфика на значителното изтичане на данни

Според съобщенията, данните, които са изтекли от базата данни на TikTok са във формат JSON и са дошли от tiktok.com. Въпреки, че точната дата на изтичането не е сигурна, твърди се, че са били разкрити 178 GB данни.

През същата седмица друг участник в атаките е разпространил идентична информация в друг форум. Този участник заявява, че данните датират от 2022 година, което предполага, че може да включват и по-стари записи. Предполага се, че в изтичането на данни от Instagram са включени над 17 милиона записа във формат JSON, включително потребителски имена, имейл адреси, телефонни номера, местоположения и имена. Изследователите твърдят, че характеристиките на данните предполагат, че те биха могли да бъдат получени от отворен източник.

Според съобщенията е разкрита информация за потенциален пробив в информацията за акаунти и в Yahoo!. Наред с други въпроси, степента на нарушението и точната информация, която е била засегната не са разкрити.

Освен всичко това се извършват нападения срещу IMJUVE – Мексиканския институт за младежта. Участниците в атаката заявиха, че предлагат за продажба пълен достъп до базата данни на уебсайта и че имат достъп до всички изтекли бази данни. Те твърдят, че разполагат с повече от 3000 записа, които са на разположение за продажба.

Установено е също така, че незаконно се продава администраторски достъп, за който се твърди, че принадлежи на базиран в Испания онлайн магазин. Хакерите дори изброиха броя на поръчките в магазина, съответно за май (467) и юни (364). Цената за администраторския достъп е 150 долара.

Както за хората, така и за предприятията изтичането на данни представлява сериозен риск за сигурността. Чувствителна информация, включително имейли, текстови съобщения, публикации в социалните мрежи и други, може да стане достъпна за лица, които не би трябвало да имат достъп до нея, ето защо потребителите трябва да вземат предпазни мерки, за да защитят личната си информация, като например да приемат сигурни пароли и да внимават за притеснителни имейли или съобщения.