[CyberNews] 130 万 Clubhouse 用户的个人数据泄漏
到目前为止，似乎是今年社交媒体平台数据泄露最严重的一周，Clubhouse 似乎也加入了这一行列。
在从超过10亿份 Facebook 和 LinkedIn 资料中抓取的数据，合计被放到网上出售几天后，现在似乎轮到了Clubhouse。这个新晋平台似乎也经历了同样的命运，一个包含130万条 Clubhouse 用户记录的 SQL 数据库在一个流行的黑客论坛上被免费泄露。
我们联系了 Clubhouse 公司，以确认泄露的数据库是否真实，以及Clubhouse公司是否知道他们的系统有任何漏洞。截至撰写本报告时，我们没有收到该公司的回复。
要查看你的在线账户是否在之前的安全漏洞中被曝光，请使用我们的个人数据泄露检查器，它拥有超过150亿条的泄露记录库。
What was leaked?
泄露的数据库包含了 Clubhouse 资料中的各种用户相关信息，包括:
- User ID
- Name
- Photo URL
- Username
- Twitter handle
- Instagram handle
- Number of followers
- Number of people followed by the user
- Account creation date
- Invited by user profile name
Example of leaked data:
What’s the impact?
威胁行为者可以通过以下多种方式利用泄露文件中的数据来对付Clubhouse用户:
-
进行有针对性的网络钓鱼或其他类型的社会工程攻击；
-
穷举攻击这些 Clubhouse 账号的密码；
泄露的 SQL 数据库只包含了 Clubhouse 的个人资料信息--我们在威胁行为人发布的档案中没有发现任何深度敏感数据，比如信用卡细节或法律文件。 尽管如此，即使是一个个人资料名字，并确定并建立了与用户的其他社交媒体资料的联系，也足以让一个有能力的网络罪犯造成真正的破坏。
决心特别坚定的攻击者可以将泄露的 SQL 数据库中的信息与其他数据泄露事件结合起来，以建立潜在受害者的详细档案。有了这些信息，他们就可以发动更有效的钓鱼和社会工程学攻击，甚至对信息在黑客论坛上被曝光的人进行身份盗用。
Next steps
如果您怀疑您的 Clubhouse 资料数据可能已被威胁者泄露，我们建议您:
- 使用我們的個人資料洩漏檢查器，找出你的電子郵件是否曾被洩漏。
- 小心来自陌生人的可疑 Clubhouse 私讯和连接请求。
- 更改您的 Clubhouse 账户的密码。
- 考虑使用密码管理器来创建强密码，并安全地存储它们。
- 在您的所有在线账户上启用双因素认证(2FA)。
另外，注意潜在的钓鱼邮件和短信。同样，不要点击任何可疑的东西，也不要回复任何你不认识的人。
Stay tuned for more information
Our investigation of the Clubhouse leak is ongoing, and we will update the story as it unfolds.
In the meantime, consider using our personal data leak checker with a library of 15+ billion breached accounts to find out if any of your online accounts have been leaked in previous breaches.
More from CyberNews:
Read our guide on best password managers in 2021 and how to keep your passwords safe
translated by deepl.com