Peatix-gebruikers moeten wachtwoorden zo snel mogelijk wijzigen
Een nieuwe inbreuk op de beveiliging heeft plaatsgevonden in november 2020. De illegaal geraadpleegde data worden nu online te koop aangeboden via verschillende platforms.
Bij de inbreuk op de beveiliging en het daaropvolgende lek waren de gegevens betrokken van meer dan 4,2 miljoen accounts die bij Peatix waren geregistreerd. Peatix is een platform voor het organiseren en ontdekken van evenementen en heeft zowel een website als een mobiele app.
De gelekte informatie omvat volledige namen, geregistreerde gebruikersnamen, e-mailadressen en wachtwoorden in salted en hash-indeling. De overgrote meerderheid van de namen die in de gestolen gegevens voorkomen, zijn Aziatisch, wat logisch is, aangezien Peatix van oorsprong een Japans platform is, dat zich geleidelijk over Azië uitbreidde en uiteindelijk de Amerikaanse markt bereikte.
De gestolen informatie werd te koop aangeboden in de vorm van advertenties op verschillende hackerforums, maar ook via Telegram-kanalen en Instagram-berichten.
Volgens ZDNet reageerde Peatix niet toen ZDNet het bedrijf begin november 2020 op de hoogte bracht van een mogelijke inbreuk. Uiteindelijk maakte Peatix het datalek openbaar en maakte het op hun website bekend.
Het bedrijf verklaarde dat er geen financiële informatie is gelekt of is opgeslagen in de gecompromitteerde database, aangezien deze gegevens niet lokaal worden opgeslagen en door derden worden verwerkt. Peatix is momenteel bezig om al zijn klanten te informeren over het datalek en hen te adviseren hun wachtwoorden zo snel mogelijk te wijzigen.
Peatix verklaarde verder dat er geen bewijs is dat er toegang was tot enige aanvullende informatie over het bijwonen van evenementen of gegevens met betrekking tot de telefoonnummers van gebruikers of echte adressen door de slechteriken.
Zoals bij elke datalek, kunnen gebruikers het beste hun wachtwoord zo snel mogelijk wijzigen en hopen dat ze een goede wachtwoordbeveiliging hebben toegepast en het wachtwoord van de gelekte site nergens anders hebben hergebruikt.
