Peatix-brukere trenger å endre passord ASAP
Et nytt sikkerhetsbrudd som har funnet sted i november 2020. De ulovlig tilgjengelige dataene er nå lagt ut for salg online ved hjelp av forskjellige plattformer.
Sikkerhetsbruddet og påfølgende lekkasje involverte data fra over 4,2 millioner kontoer registrert hos Peatix. Peatix er en plattform for å organisere og oppdage hendelser og har både et nettsted og en mobilapp.
Den lekkede informasjonen inkluderer fulle navn, registrerte brukernavn, e-postadresser og passord i saltet og hashformat. De aller fleste navnene som vises i stjålne data er asiatiske, noe som gir mening, gitt at Peatix opprinnelig er en japansk plattform som gradvis utvidet seg over Asia og til slutt traff det amerikanske markedet.
Den stjålne informasjonen ble lagt ut for salg i form av annonser på forskjellige hackerfora, samt gjennom Telegram-kanaler og Instagram-innlegg.
I følge ZDNet svarte ikke Peatix da ZDNet varslet selskapet om et potensielt brudd i begynnelsen av november 2020. Til slutt avslørte Peatix datainnbruddet offentlig og kunngjorde det på deres hjemmeside.
Selskapet uttalte at det ikke var noen økonomisk informasjon lekket eller inneholdt i den kompromitterte databasen, da disse dataene ikke lagres lokalt og behandles av tredjeparter. Peatix er for tiden i ferd med å informere alle sine kunder om datainnbruddet og råde dem til å endre passordene så snart som mulig.
Peatix uttalte videre at det ikke er bevis for at ytterligere informasjon om begivenhetsdeltakelse eller data relatert til brukernes telefonnumre eller adresser fra det virkelige liv var tilgjengelig av de dårlige skuespillerne.
Som det er tilfelle med alle datainnbrudd, kan de best berørte brukerne gjøre å endre passordet sitt så raskt de kan og håpe at de utøvde god passordsikkerhet og ikke brukte passordet fra det brutte nettstedet noe annet sted.
