Categories: INCIDENTES

O hacker ShinyHunters vaza 5,22 GB do banco de dados do site Mashable.com

Outro dia, outra violação de dados . Desta vez, o infame hacker que passou pelo identificador online de ShinyHunters vazou um banco de dados pertencente à Mashable.com, uma empresa global de mídia e entretenimento.

O banco de dados de 5,22 GB vazou hoje cedo em um proeminente fórum de hackers. Pode-se confirmar que o banco de dados agora está disponível em vários outros fóruns, incluindo os de língua russa.

Banco de dados vazado

Depois de analisar alguns dos dados, o Hackread.com pode confirmar que o banco de dados vazado contém dados de funcionários, usuários e assinantes, como nomes completos, endereços de e-mail, país, sexo, descrição do trabalho, detalhes relacionados ao comportamento online, data de registro, endereços IP , links de perfil de mídia social e tokens de autenticação, etc.

No entanto, um suspiro de alívio para o Mashable é que o banco de dados não contém nenhuma senha ou detalhes financeiros, uma vez que a empresa possui uma loja online no mesmo domínio. O hacker ShinyHinters também afirmou em seu post no fórum de hackers que o “it (banco de dados) não contém nenhuma senha.

Informamos o Mashable sobre a violação e este artigo será atualizado caso o gigante da mídia nos envie uma declaração.

Quanto a ShinyHunters; A violação Mashable é outra adição ao seu “portfólio”. Nos últimos meses, o hacker vazou dezenas de bancos de dados roubados de empresas importantes, incluindo:

WattPad  – 271 milhões de contas vazadas

Dunzo  – 11 GB de dados vazados

Dave.com  – 7 milhões de contas vazadas

Bhinneka  – mais de 1 milhão de contas vazadas

Minted  – 5 milhões de contas vazadas

ProctorU  – 444.267 contas vazadas

Tokopedia  – 91 milhões de contas vazadas

Couchsurfing  – 17 milhões de contas vazadas

Fonte: https://www.hackread.com/shinyhunters-hacker-leaks-mashable-database/

Ninja

Na cena de cybersecurity a mais de 25 anos, Ninja trabalha como evangelizador de segurança da informação no Brasil. Preocupado com a conscientização de segurança cibernética, a ideia inicial é conseguir expor um pouco para o publico Brasileiro do que acontece no mundo.

Recent Posts

Suposto ataque cibernético dispara alertas falsos da Defesa Civil em cinco estados e tira sistema federal do ar

Sistema Defesa Civil Alerta é suspenso após 12 alertas falsos com a palavra "misantropia" serem…

19 horas ago

Dois membros do Scattered Spider se declaram culpados pelo ataque cibernético à Transport for London

Thalha Jubair e Owen Flowers confessaram envolvimento no ataque de 2024 contra a TfL, que…

19 horas ago

Pacotes maliciosos no npm se passam por utilitários PostCSS e instalam RAT em Windows

JFrog descobre três pacotes npm publicados pelo usuário "abdrizak" que fingem ser utilitários PostCSS, instalam…

19 horas ago

DCOM como vetor de movimentação lateral no Windows: o walkthrough técnico que todo SOC precisa ler antes do próximo alerta

Novo guia técnico explica passo a passo como atacantes transformam o recurso administrativo Distributed COM…

23 horas ago

Plugged Ninja AI: estreia a nossa vertical especializada em Inteligência Artificial com cobertura prática e foco no Brasil

Anunciamos o lançamento do Plugged Ninja AI (plugged.ninja/ai), nova vertical do site dedicada a explicar…

1 dia ago

Estudo encontra credenciais expostas em 282 apps de iOS com integração LLM e revela falha sistêmica do ecossistema

Pesquisadores da Wake Forest University analisaram 444 aplicativos iOS com funcionalidade LLM e identificaram 282…

2 dias ago