Top menu

Утечка 21 миллиона пользователей из сервиса Timehop

Timehop, сервис, который собирает «воспоминания» из соцсетей, выявил 4 июля утечку данных 21 миллиона пользователей. Утекли имена пользователей, адреса электронной почты и токены авторизации в социальных сетях 21 миллиона пользователей, при этом произошла еще утечка 4,7 миллиона телефонных номеров.

Небольшое количество записей включало имя, номер телефона и адрес электронной почты, а несколько большее число - имя и номер телефона, еще большее число - имя и адрес электронной почты.

Эта утечка стала возможной потому, что была скомпрометирована учетная запись администратора для доступа к облачной вычислительной среде. Эта учетная запись не была защищена 2-х факторной аутентификацией.

В сообщении в блоге компания заявила, что 19 декабря учетные данные администратора были использованы неавторизованным пользователем для входа в облачную среду и проведения разведывательных мероприятий в течение следующих двух дней. Вход в систему осуществлялся еще дважды, вплоть до 4 июля.

В июне произошла утечка 92 млн. учетных записей генеалогического сервиса MyHeritage.

Автор: Владимир Безмалый