２１００万Mixcloudの情報はダークウェブ上にあります

ハッカーは、オンラインインターネットサービスMixcloudからユーザー情報を盗みました。

２１００万人のユーザーに関する情報がダークウェブに掲載されました。

インターネットを介してサービスを提供する企業のセキュリティ上の弱点により、ユーザーデータが不必要な手に渡されることがあります。

 最後に、ハッカーは、インターネット音楽放送プラットフォームMixcloudのユーザーに関する情報を公開しました。

彼がサンプルデータを送信したと言ったことの証拠として、対象のハッカーについてさまざまな報道機関に知らせます。 ハイジャッカーの情報には、ユーザー名、電子メールアドレス、エンコードされたパスワード文字列、IPアドレス、登録日、およびそれらが所在する国が含まれます。

同社では、多くのユーザーがFacebook経由でログインしており、このプラットフォームのパスワード情報を持っていない、と彼は付け加えました。
 彼は、他のユーザーのパスワードも安全であり、ハードコードされたパスワードを解読するのは非常に難しいと言いました。 

レビューによると、同社はSHA256アルゴリズムを使用しています。 これは、リバースエンジニアリングではパスワードが見つからないことを意味します。

同社は、万が一の場合に備えてパスワードを変更するようユーザーに警告しています。

 Dark Webのリストは、電子メールアドレスと一連の未解決のパスワードで構成されています。 リストの価格は2000ドルと表示されます。

Mixcloudはハッカーの最初の犠牲者ではない

情報を漏らしたニックネームA_W_Sを使用したハッカーは、以前はCanva（137万）、Chegg（40百万）、Poshmark（36百万）、PromoFarma（26マイル）、RoadTrippers（25マイル）StockX（6.8百万）、StorEnvy（23百万）でした 百万）およびWirecard Brazil（48百万）は、Chegg、Canva、PromoFarma、RoadTrippersのデータを示すユーザーデータを取得したと主張しています。

一方、Canva、Chegg、StockXのみがこれらの脆弱性について公開しました。 他の会社はこの問題に関する情報を提供していません。