Личните данни на потребители на Spotify, Tinder и други приложения може да са откраднати - Булевард България
Личните данни на милиони консуматори на едни от най-популярните приложения може да са били откраднати при огромен хакерски пробив.
Съобщава се, че са компроментирани данни за местоположението на консуматори на стрийминг колоса Spotify, платформата за запознанства Tinder, играта Candy Crush и други приложения.
Предполага се, че хакерите са пробили в сървърите на американската компания Gravy Analytics (GA), която обработва данни за местоположението на хиляди известни приложения.
По първична информация са откраднати повече от 10 терабайта данни. Рускоговорящ хакер, представящ се с името " Nightly ", е споделил извадка от откраднатата информация в прочут хакерски конгрес в тъмната мрежа. Към момента не е явен точният брой наранени консуматори и дали данните в реалност са компроментирани.
Ако се удостовери, този пробив би представлявал сериозен риск за персоналната цялост, защото хакерската офанзива може евентуално да разкрие местоположението и IP адресите на милиони консуматори по света, а други и по-чувствителна информация като техните привички онлайн и даже самоличността им.
В хакнатите данни на Gravy са включени десетки милиони координати на мобилни устройства в Съединени американски щати, Русия и Европа. Специализираното издание " Wired " написа, че описът от евентуално наранени компании е огромен и включва:
уеб страниците за запознанства Tinder и Grindr;масови игри като Candy Crush, Temple Run, Subway Surfers;приложението за директно прекосяване Moovit;популярното фитнес приложение MyFitnessPal;социалната мрежа Tumblr;офис приложението 365 на Microsoft;приложението за следене на полети Flightradar24.
Много от тези компании обаче отхвърлят за пробив. В позиция на Tinder се споделя, че компанията " се отнася доста съществено към сигурността и сигурността " и в никакъв случай не е работила с Gravy Analytics.
Други компании, свързани в изтеклите данни, показват пред английската медия " Sky News ", че също не работят с Gravy Analytics и даже не наблюдават данни за местоположението на потребителите.
Spotify съобщи, че може да удостовери, че " в тази хакерска офанзива не са забъркани никакви данни за потребителите на Spotify ".
Според някои специалисти, представени от " Sky News " и " Wired ", обаче приложенията, посочени в приключването на информация, не е наложително да са работили с Gravy Analytics.
Gravy е американска компания, която на процедура събира потребителски данни от разнообразни източници и по-късно ги показва на търговски сдружения или други организации постоянно за задачите на маркетинг и персонализираната реклама.
Практиката на Gravy обаче в предишното е била подлагана на остра рецензия. Федералната комерсиална комисия на Съединени американски щати (FTC) неотдавна изрази угриженост, че оперативните действия на Gravy Analytics могат да улеснят преследването, изнудването и шпионажа.
Съобщава се, че са компроментирани данни за местоположението на консуматори на стрийминг колоса Spotify, платформата за запознанства Tinder, играта Candy Crush и други приложения.
Предполага се, че хакерите са пробили в сървърите на американската компания Gravy Analytics (GA), която обработва данни за местоположението на хиляди известни приложения.
По първична информация са откраднати повече от 10 терабайта данни. Рускоговорящ хакер, представящ се с името " Nightly ", е споделил извадка от откраднатата информация в прочут хакерски конгрес в тъмната мрежа. Към момента не е явен точният брой наранени консуматори и дали данните в реалност са компроментирани.
Ако се удостовери, този пробив би представлявал сериозен риск за персоналната цялост, защото хакерската офанзива може евентуално да разкрие местоположението и IP адресите на милиони консуматори по света, а други и по-чувствителна информация като техните привички онлайн и даже самоличността им.
В хакнатите данни на Gravy са включени десетки милиони координати на мобилни устройства в Съединени американски щати, Русия и Европа. Специализираното издание " Wired " написа, че описът от евентуално наранени компании е огромен и включва:
уеб страниците за запознанства Tinder и Grindr;масови игри като Candy Crush, Temple Run, Subway Surfers;приложението за директно прекосяване Moovit;популярното фитнес приложение MyFitnessPal;социалната мрежа Tumblr;офис приложението 365 на Microsoft;приложението за следене на полети Flightradar24.
Много от тези компании обаче отхвърлят за пробив. В позиция на Tinder се споделя, че компанията " се отнася доста съществено към сигурността и сигурността " и в никакъв случай не е работила с Gravy Analytics.
Други компании, свързани в изтеклите данни, показват пред английската медия " Sky News ", че също не работят с Gravy Analytics и даже не наблюдават данни за местоположението на потребителите.
Spotify съобщи, че може да удостовери, че " в тази хакерска офанзива не са забъркани никакви данни за потребителите на Spotify ".
Според някои специалисти, представени от " Sky News " и " Wired ", обаче приложенията, посочени в приключването на информация, не е наложително да са работили с Gravy Analytics.
Gravy е американска компания, която на процедура събира потребителски данни от разнообразни източници и по-късно ги показва на търговски сдружения или други организации постоянно за задачите на маркетинг и персонализираната реклама.
Практиката на Gravy обаче в предишното е била подлагана на остра рецензия. Федералната комерсиална комисия на Съединени американски щати (FTC) неотдавна изрази угриженост, че оперативните действия на Gravy Analytics могат да улеснят преследването, изнудването и шпионажа.
Източник: boulevardbulgaria.bg
КОМЕНТАРИ