A Peatix felhasználóknak ASAP-ban meg kell változtatniuk a jelszavakat

Új biztonsági megsértés, amelyre 2020 novemberében került sor. Az illegálisan hozzáférett adatokat mára online értékesítették különböző platformok segítségével.

A biztonsági megsértés és az azt követő szivárgás több mint 4,2 millió Peatix-nél regisztrált fiók adatait érintette. A Peatix egy platform az események szervezéséhez és felfedezéséhez, és rendelkezik weboldallal és mobilalkalmazással is.

A kiszivárgott információk tartalmazzák a teljes neveket, a regisztrált felhasználóneveket, az e-mail címeket és a jelszavakat sózott és kivonatolt formátumban. Az ellopott adatokban megjelenő nevek döntő többsége ázsiai, ennek van értelme, tekintve, hogy a Peatix eredetileg japán platform, amely fokozatosan terjeszkedett Ázsiában, és végül az amerikai piacra került.

Az ellopott információkat különféle hackerfórumokon, valamint a Telegram csatornáin és Instagram-bejegyzésein keresztül tették közzé hirdetések formájában.

A ZDNet szerint a Peatix nem válaszolt, amikor a ZDNet 2020 november elején értesítette a vállalatot egy esetleges jogsértésről. Végül a Peatix nyilvánosságra hozta az adatvédelmi jogsértést, bejelentve azt a saját honlapján.

A társaság kijelentette, hogy nem került kiszivárogtatásra vagy a veszélyeztetett adatbázisban lévő pénzügyi információ, mivel ezeket az adatokat nem helyben tárolják és azokat harmadik felek dolgozzák fel. A Peatix jelenleg az összes ügyfelét tájékoztatja az adatvédelmi eseményről, és azt tanácsolja nekik, hogy a lehető leghamarabb cseréljék ki a jelszavukat.

Peatix azt is kijelentette, hogy nincs bizonyíték arra, hogy a rossz szereplők bármilyen további részvételi információhoz, illetve a felhasználók telefonszámához vagy valós életcímeihez kapcsolódó adatokhoz hozzáférnének.

Mint minden adatszegés esetén, a legjobban érintett felhasználók megtehetik, hogy a lehető leggyorsabban megváltoztatják a jelszavukat, és remélik, hogy jó jelszóbiztonságot folytattak, és sehol máshol nem használták fel újra a megsértett webhely jelszavát.