Попередження про витік даних великої соціальної платформи: приблизно 17,5 мільйонів користувачів опинилися під загрозою. За повідомленнями безпекових компаній, цей витік торкнувся конфіденційних даних, таких як імена користувачів, електронні адреси, номери телефонів та фізичні адреси. Ще більш тривожно, що ці дані вже потрапили до темної мережі та продаються публічно.

Що це означає для зашифрованих користувачів? Витеклі контакти дуже легко можуть бути використані для цільової фішингової атаки. Зловмисники можуть під виглядом скидання пароля, перевірки безпеки та інших причин спонукати вас натиснути шкідливе посилання, щоб отримати контроль над вашим акаунтом. Якщо соціальний акаунт буде зламано, ризик може виникнути і для облікових записів на біржах, гаманців та інших сервісах.

Звіт свідчить, що цей інцидент міг статися через вразливість API-інтерфейсу платформи у 2024 році. Це знову нагадує нам: незалежно від розміру платформи, безпекові вразливості трапляються. Рекомендується негайно перевірити, чи не було несанкціонованого входу до таких акаунтів, а також увімкнути двофакторну аутентифікацію (2FA) для захисту, щоб одна витік не перетворилася у ризик для активів.