Peatix-brugere skal ændre adgangskoder ASAP
Et nyt sikkerhedsbrud, der har fundet sted i november 2020. De ulovligt tilgængelige data er nu sat til salg online ved hjælp af forskellige platforme.
Sikkerhedsbruddet og den efterfølgende lækage involverede data fra over 4,2 millioner konti, der er registreret hos Peatix. Peatix er en platform til at organisere og opdage begivenheder og har både et websted og en mobilapp.
De lækkede oplysninger inkluderer fulde navne, registrerede brugernavne, e-mail-adresser og adgangskoder i saltet og hashformat. Langt størstedelen af de navne, der vises i de stjålne data, er asiatiske, hvilket giver mening, i betragtning af at Peatix oprindeligt er en japansk platform, som gradvist udvides over hele Asien og til sidst ramte det amerikanske marked.
De stjålne oplysninger blev sat til salg i form af reklamer på forskellige hackerfora såvel som via Telegram-kanaler og Instagram-indlæg.
Ifølge ZDNet reagerede Peatix ikke, da ZDNet underrettede virksomheden om et potentielt brud i begyndelsen af november 2020. Til sidst afslørede Peatix dataintrænget offentligt og annoncerede det på deres hjemmeside.
Virksomheden erklærede, at der ikke var nogen økonomiske oplysninger lækket eller indeholdt i den kompromitterede database, da disse data ikke gemmes lokalt og behandles af tredjeparter. Peatix er i øjeblikket i færd med at informere alle sine kunder om hændelsen af databrud og råde dem til at ændre deres adgangskoder så hurtigt som muligt.
Peatix erklærede endvidere, at der ikke er noget bevis for, at der var adgang til yderligere begivenhedsoplysninger eller data relateret til brugernes telefonnumre eller virkelige adresser af de dårlige aktører.
Som det er tilfældet med hvert databrud, er de bedst berørte brugere at ændre deres adgangskode så hurtigt som de kan og håber, at de udøvede god adgangskodesikkerhed og ikke genbruger adgangskoden fra det indbragte websted andre steder.
