Сайтът на Андрю Тейт е хакнат, а данните на абонатите са откраднати

Уебсайтът на Андрю Тейт е компрометиран, а данни на плащащите абонати са откраднати.

Сайтът, наречен Real World, предлага съдържание, достъпно чрез абонамент.

Британско-американският бивш кикбоксьор събира от абонатите по 50 долара на месец, обещавайки им да ги направи по-богати, по-здрави и по-мъжествени. Сайтът има над 113 000 активни абонати, посочват от The Registier.

Андрю Тейт е натрупал милиони последователи в различни социални мрежи, което подпомага дейността му.

Нарушителите твърдят, че са копирали съдържанието на 221 публични и 395 частни чат сървъра на Real World, както и 794 000 потребителски имена на настоящи и бивши членове, плюс списък с 324 382 регистрирани имейл адреса.

Тази информация е изпратена на услугата за уведомяване при пробиви в сигурността Have I Been Pwned и на сайта за изтичане на информация DDoSecrets.

Хакерите също така са спамили чатовете на Real World с емотикони, осмиващи възгледите на Тейт. Те заявиха пред Daily Dot, че сайтът е „ужасно несигурен“. Непоправен недостатък им е позволявал да качват емоджита, да изтриват прикачени файлове, да предизвикват сривове и временно да забраняват достъпа на абонати до чатовете.

Кибератаката се е развила, докато Тейт е предавал на живо от дома си в Румъния, където остава под домашен арест.

37-годишният мъж е изправен пред съда в Румъния по множество обвинения. Той отрича да е извършил каквото и да било нарушение. Тази седмица апелативен съд постанови, че някои доказателства са недопустими, като даде на прокурорите няколко дни за отговор.

По време на кражбата на данни в четвъртък нарушителите също така наводниха главното табло за съобщения с изображения, включително генерирани от изкуствен интелект снимки на Тейт, които са подигравателни.

Това се случва, след като през юли беше установено, че има незащитен онлайн екземпляр от MongoDB база данни на сайта с обем 88 GB.

В нея са открити записи за 968 447 потребителски акаунта, което е довело до изтичане на потребителски имена, имейл адреси, криптирани пароли, статуси на проверка, кодове за възстановяване на акаунти.