Peatix-Benutzer müssen Kennwörter so schnell wie möglich ändern
Eine neue Sicherheitsverletzung, die im November 2020 stattgefunden hat. Die Daten, auf die illegal zugegriffen wurde, wurden jetzt online auf verschiedenen Plattformen zum Verkauf angeboten.
Die Sicherheitsverletzung und das anschließende Leck betrafen die Daten von über 4,2 Millionen bei Peatix registrierten Konten. Peatix ist eine Plattform zum Organisieren und Entdecken von Veranstaltungen und verfügt sowohl über eine Website als auch über eine mobile App.
Zu den durchgesickerten Informationen gehören vollständige Namen, registrierte Benutzernamen, E-Mail-Adressen und Kennwörter im gesalzenen und gehashten Format. Die überwiegende Mehrheit der Namen, die in den gestohlenen Daten enthalten sind, sind asiatische Namen, was angesichts der Tatsache, dass Peatix ursprünglich eine japanische Plattform ist, die schrittweise in ganz Asien expandierte und schließlich den US-Markt erreichte, sinnvoll ist.
Die gestohlenen Informationen wurden in Form von Werbung in verschiedenen Hackerforen sowie über Telegrammkanäle und Instagram-Posts zum Verkauf angeboten.
Laut ZDNet reagierte Peatix nicht, als ZDNet das Unternehmen Anfang November 2020 über einen möglichen Verstoß informierte. Schließlich gab Peatix den Datenschutzverstoß öffentlich bekannt und kündigte ihn auf seiner Website an.
Das Unternehmen gab an, dass keine Finanzinformationen durchgesickert oder in der gefährdeten Datenbank enthalten waren, da diese Daten nicht lokal gespeichert und von Dritten verarbeitet werden. Peatix ist derzeit dabei, alle Kunden über das Ereignis der Datenverletzung zu informieren und ihnen zu empfehlen, ihre Passwörter so schnell wie möglich zu ändern.
Peatix gab weiter an, dass es keine Beweise dafür gibt, dass die schlechten Schauspieler auf zusätzliche Informationen zur Teilnahme an Veranstaltungen oder Daten in Bezug auf die Telefonnummern oder realen Adressen der Benutzer zugegriffen haben.
Wie bei jeder Datenverletzung können betroffene Benutzer ihr Passwort am besten so schnell wie möglich ändern und hoffen, dass sie eine gute Passwortsicherheit ausgeübt haben und das Passwort von der verletzten Site nirgendwo anders wiederverwendet haben.
