Un ciberdelincuente anunció en un foro de la web oscura la venta de 1,3 millones de registros supuestamente filtrados para la aplicación Clubhouse. La información consiste en datos disponibles públicamente y no confidenciales, como contraseñas, dijo la compañía. La llamada fuga puede, de hecho, ser solo un fragmento de información disponible y abierta al público y capturada por un robot raspador. El director ejecutivo de Clubhouse, Paul Davison, dijo hoy que la afirmación de la fuga era “falsa”.
Los datos “filtrados” serían los siguientes:
- ID de usuario
- Nombre
- URL de la foto
- Nombre de usuario
- Identificador de Twitter
- Identificador de Instagram
- Numero de seguidores
- Número de personas seguidas por el usuario
- Fecha de creación de la cuenta
- Invitado por (nombre de perfil de usuario)
Ninguna información es privada o confidencial. Toda la información está disponible públicamente. El método utilizado para obtener la información no parece deberse a un fallo de seguridad. Según la investigadora de seguridad Jane Manchun Wong, esto parece ser una descarga relativamente simple de información disponible públicamente.
Davison envió un correo electrónico a “The Verge” diciendo: “No, esto es engañoso y falso (…) no fuimos pirateados. Los datos mencionados eran toda la información de perfil público de nuestra aplicación. Así que la respuesta es un “no” definitivo.
Clubhouse es una aplicación de redes sociales solo por invitación, lanzada en marzo de 2020, se ha convertido en una plataforma popular y ha atraído a millones de usuarios. Su comunidad de audio permite a los usuarios sintonizar conversaciones o “salas” sobre varios temas. Según los informes, la compañía está en conversaciones para una ronda de financiamiento que podría elevar su valor a $ 4 mil millones.
Con agencias de noticias internacionales
Fuente: https://www.cisoadvisor.com.br/vazamento-noticiado-do-clubhouse-na-verdade-e-um-data-scraping/?rand=59052
