تاکنون ، به نظر می رسد که بدترین هفته سال برای سیستم عامل های رسانه های اجتماعی از نظر افشای داده ها بوده است ، به نظر می رسد حالا نوبت Clubhouse نیز رسیده است!
چند روز پس از افشای داده های بیش از یک میلیارد پروفایل Facebook و LinkedIn ، و قرار گرفتن اطلاعات کاربران برای فروش، به نظر می رسد اکنون نوبت کلاب هاوس Clubhouse است. به نظر می رسد اطلاعات ۱٫۳ میلیون کاربر این شبکه اجتماعی فاش و در فروم‌های مشهور هک، منتشر شده است.
البته کلاب هاوس هنوز فاش شدن اطلاعات کاربران خود را تأیید نکرده و نمی‌دانیم این اطلاعات واقعی هستند یا خیر.
و اما این سوال حتمی در ذهن کاربران نقش میبندد که اطلاعات فاش‌شده کلاب هاوس شامل چه چیزهایی می‌شود؟
پایگاه داده لو رفته حاوی انواع اطلاعات مربوط به کاربر از پروفایل های Clubhouse است ، از جمله: شناسه کاربری،
نام کاربر، نام کاربری توییتر، نام کاربری اینستاگرام، تعداد فالوورها، تعداد افراد فالوشده، تاریخ ساخت حساب کاربری و لیست افرادی که دعوت شده‌اند. فاش شدن این اطلاعات باعث می‌شود هکرها به روش‌های مختلف از جمله فیشینگ و حتی روش‌هایی مانند Brute-Forcing برای پیدا کردن رمز عبور، برای کاربران مختلف دردسر ایجاد کنند.
پایگاه داده SQL فاش شده فقط شامل اطلاعات نپروفایل Clubhouse است و شامل موارد حساس‌تری از جمله اطلاعات حساب بانکی یا اطلاعات حقوقی نیست.. با این اوصاف ، حتی یک نام پروفایل، با اتصال به سایر پروفایل های شبکه های اجتماعی کاربر که شناسایی و ایجاد شده است ، می تواند باعث شکل‌گیری جرایم سایبری شود..
به خصوص مهاجمان مصمم می توانند اطلاعات موجود در پایگاه داده SQL فاش شده را با سایر نقض داده ها ترکیب کنند تا مشخصات دقیق قربانیان بالقوه خود را ایجاد کنند. با در دست داشتن چنین اطلاعاتی ، آنها می توانند حملات فیشینگ و مهندسی شبکه‌های اجتماعی برای حمله‌های دیگر و حتی برای دزدیدن اطلاعات شخصی استفاده کرد.
اگر شک دارید که اطلاعات پروفایل Clubhouse شما توسط هکرها فاش شده است ، های فن تک به شما توصیه می کنیم از سرویسی که برای شناسایی این افراد ساخته شده است استفاده کنید و با وارد کردن ایمیل خود ، بفهمید که آیا اطلاعات شما فاش شده است یا خیر.
همچنین مراقب پیام های مشکوک Clubhouse و درخواست های ارتباط از طرف افراد ناشناس باشید.
حتما رمز ورود حساب Clubhouse خود را تغییر دهید.،و از یک رمز عبور قوی استفاده کنید
حتما فعال‌سازی دومرحله‌ای را برای تمام حساب‌های کاربری خود فعال کنید
بر روی موارد مشکوک کلیک نکنید و به کسی که نمی شناسید پاسخ ندهید.
(های فن تک از شما دعوت میکند جهت بحث در مورد این مقاله ، دیدگاه خود را به اشتراک بگذارید)