Популярно приложение доведе до изтичането на данни от 2,2 млн. потребителя

Потребителите на популярното сред подрастващите младежи приложение Wishbone станаха жертви на хакери, похитили 2,2 милиона електронни адреса и 287 хиляди телефонни номера.

Според App Annie, в САЩ Wishbone влиза в челната десятка на най-популярните социални приложения за iPhone. Програмата ви позволява да създавате и да гласувате в прости проучвания с два възможни отговора. Wishbone се радва на огромен успех при подрастващите, което прави изтичането още по-опасно, защото много от тях все още не са достигнали пълнолетие. 70% от 200 засегнати от инцидента потребители все още не са навършили 18 години.

Изследователят по сигурността Трой Хънт е получил предполагаемо копие на базата данни MongoDB, в която се съхранява информация за потребителите на Wishbone, включително и трите имена на 2 326 452 души, 2 247 314 електронни адреса, 287 502 телефонни номера, както и датата на раждане и пола. Най-вероятно хакерите са открили незащитената база данни MongoDB и сега продават съдържанието от нея на черния пазар.

Разработчикът на приложението Science Inc потвърди изтичането на данните. Според изявление на компанията, нападателите са успели да получат неоторизиран достъп до API. Уязвимостта е фиксирана, а засегнатите от инцидента потребители са получили съответните уведомления.