داده های 20 میلیون کاربر Mixcloud برای فروش در وب سایت تاریک در دسترس است

نوامبر 30, 2019 by کانکشن هوشمند

mixcloud "title =" mixcloud "/> </div>
<ul>
<li><strong> Mixcloud در اوایل ماه یک مورد نقض داده های ناشناخته متحمل شد ، و داده های سرقت شده اکنون به فروش می رسد. </strong></li>
<li><strong> فروشنده لیست نامهای کاربری ، آدرس های ایمیل ، آدرس های IP و </strong></li>
<li><strong> Mixcloud می گوید دلیلی برای نگرانی از هیچ چیز وجود ندارد ، اما بیست میلیون نفر PII خود را در معرض نمایش قرار داده اند. </strong></li>
</ul>
<p> براساس گزارشی از TechCrunch ، یک دفع داده جدید وجود دارد که برای فروش در وب تاریک در حال حاضر ، و به نظر می رسد که از نقض رخ داده در سکوی پخش جریان صوتی Mixcloud به وجود آمده است. Mixcloud یک سرویس پخش موسیقی بسیار معروف بریتانیا است که بیش از یک دهه پیش راه اندازی شد و طیف گسترده ای از برنامه های رادیویی را ارائه می دهد ، دی وی دی میکس ، پادکست و آهنگ. همانطور که به نظر می رسد این پلت فرم در اوایل ماه دچار نقص داده شده است اما آن را برای عموم افشا نکرده است. </p>
<p> ممکن است Mixcloud این نقض را متوجه نشده باشد ، یا ممکن است تصمیم گرفته اند تا آن راز نگه دارند تا درونی آنها تحقیقات به پایان رسید. به هر صورت ، این زباله در حال حاضر برای فروش است و این واقعیت که هیچ چیزی در وب سایت پخش صوتی وجود ندارد تا کاربران را از این واقعیت آگاه سازد ، به هیچ وجه مثبت نیست که ما آن را ببینیم. داده هایی که برای فروش در دسترس است شامل نام های کاربری ، آدرس های ایمیل ، آدرس های IP ، پیوندهایی به عکس های نمایه ، کشورها و گذرواژاتی است که با الگوریتم SHA-2 تقسیم شده است. این جزئیات اخیر ، آسایش را در معرض دید کاربران قرار می دهد ، زیرا SHA-2 یک عملکرد هش رمزنگاری است که در حال حاضر ایمن در نظر گرفته شده است. </p>
<p> TechCrunch برخی از داده های مورد آزمایش را آزمایش و صحت آن را تأیید کرد. برچسب قیمت این کمپرسی 0.5 بیت کوین یا حدود 4000 دلار است. این مربوط به مبلغ ناچیز برای هر حساب است ، زیرا داده ها بدون گذرواژه های متن کاملاً ارزشمند نیستند. با این حال ، کاربران در معرض هنوز هم می توانند قربانی حملات فیشینگ یا سایر اقدامات کلاهبرداری شوند. به گفته این ، ما پیشنهاد می کنیم رمز عبور خود را بر روی سیستم عامل مجددا تنظیم مجدد کنید ، اما توجه داشته باشید که این خطرات خطرات شما را در نتیجه این واقعه برطرف نمی کند. </p>
<p> در مورد Mixcloud ، انگلیس هنوز هم است. بخشی از اروپا ، و بنابراین مقررات GDPR هنوز هم برای این شرکت اعمال می شود. گفته می شود ، آنها به احتمال زیاد تا 4٪ از گردش مالی سالانه خود را برای این نقض داده جریمه می شوند. در این میان ، خوب خواهد بود که یک اعلامیه عمیق تر داشته باشیم و آنچه را که اتفاق افتاده توضیح داده شود و همچنین اعلان های مربوط به نقض داده ها به کاربران آسیب دیده ارسال شود. من به عنوان یک کاربر Mixcloud ، می توانم تأیید کنم که هنوز هیچ چیزی منتشر نشده است. </p>
<p> <em> آیا شما از Mixcloud استفاده می کنید ، یا یک سرویس پخش صوتی مختلف را ترجیح می دهید؟ به ما در نظرات زیر اطلاع دهید یا به بحث در مورد اجتماعی ما ، در فیس بوک و <a href=

توییتر بپیوندید.