База данных SQL, содержащая 1,3 млн учетных записей пользователей приложения Clubhouse оказалась в открытом доступе на хакерском форуме, сообщает издание CyberNews.
Архив содержал только информацию об аккаунтах в соцсети. Отмечается, что конфиденциальных данных, вроде юридических документов или номеров кредитных карт, там нет.
При этом злоумышленники могут использовать слитые в сеть данных для проведения целевого фишинга или других атак социальной инженерии. По данным издания, даже имени профиля с установленными связями с другими аккаунтами в соцсетях может быть достаточно для реального ущерба.
Киберпреступники могут проводить более убедительные фишинг-атаки.
В Clubhouse пока не прокомментировали сообщения.