Categories: INCIDENTES

O hacker ShinyHunters vaza 5,22 GB do banco de dados do site Mashable.com

Outro dia, outra violação de dados . Desta vez, o infame hacker que passou pelo identificador online de ShinyHunters vazou um banco de dados pertencente à Mashable.com, uma empresa global de mídia e entretenimento.

O banco de dados de 5,22 GB vazou hoje cedo em um proeminente fórum de hackers. Pode-se confirmar que o banco de dados agora está disponível em vários outros fóruns, incluindo os de língua russa.

Banco de dados vazado

Depois de analisar alguns dos dados, o Hackread.com pode confirmar que o banco de dados vazado contém dados de funcionários, usuários e assinantes, como nomes completos, endereços de e-mail, país, sexo, descrição do trabalho, detalhes relacionados ao comportamento online, data de registro, endereços IP , links de perfil de mídia social e tokens de autenticação, etc.

No entanto, um suspiro de alívio para o Mashable é que o banco de dados não contém nenhuma senha ou detalhes financeiros, uma vez que a empresa possui uma loja online no mesmo domínio. O hacker ShinyHinters também afirmou em seu post no fórum de hackers que o “it (banco de dados) não contém nenhuma senha.

Informamos o Mashable sobre a violação e este artigo será atualizado caso o gigante da mídia nos envie uma declaração.

Quanto a ShinyHunters; A violação Mashable é outra adição ao seu “portfólio”. Nos últimos meses, o hacker vazou dezenas de bancos de dados roubados de empresas importantes, incluindo:

WattPad  – 271 milhões de contas vazadas

Dunzo  – 11 GB de dados vazados

Dave.com  – 7 milhões de contas vazadas

Bhinneka  – mais de 1 milhão de contas vazadas

Minted  – 5 milhões de contas vazadas

ProctorU  – 444.267 contas vazadas

Tokopedia  – 91 milhões de contas vazadas

Couchsurfing  – 17 milhões de contas vazadas

Fonte: https://www.hackread.com/shinyhunters-hacker-leaks-mashable-database/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Agentes de código escrevem os próprios jogadores e vencem

Em vez de jogar turno a turno, o agente escreve um programa que joga sozinho.…

21 horas ago

Google troca raciocínio por difusão para acelerar busca com IA

Em vez de gastar centenas de tokens de raciocínio a cada consulta, o Google treina…

21 horas ago

Cisco Secure Email Gateway: falha 9.8 sob exploração ativa

Um e-mail comum, processado por um appliance desatualizado, basta para executar comandos como root. A…

21 horas ago

Infostealer AMOS mira credenciais de nuvem no macOS

Análise da Unit 42 mostra o AMOS instalado por páginas que prometem um kit para…

21 horas ago

ClickFix no navegador usa Google Sheets como C2 para roubar cripto

A Cisco Talos rastreou por meses uma operação que convence a própria vítima a injetar…

1 semana ago

Rootkit PoisonedRefresh injeta web shell na memória do BIG-IP

A Sophos X-Ops dissecou um implante Linux que altera como o Apache enxerga arquivos PHP…

1 semana ago