Персональные данные около 1,3 млн пользователей Clubhouse оказались в свободном доступе

В интернете были опубликованы персональные данные около 1,3 млн пользователей недавно появившейся социальной сети Clubhouse. База данных просочилась на хакерский форум и доступна любому его пользователю по ссылке. Среди персональных данных стали обнародованы ID, никнейм, привязанные к странице аккаунты в Twitter и Instagram, основная статистика профиля, дата создания аккаунта и имя пригласившего.

Clubhouse ответил на случившееся на официальной странице в Twitter, что платформа не сталкивалась с нарушениями системы и все опубликованные злоумышленниками данные общедоступны.

По словам CyberNews, несмотря на публикацию некритичных персональных данных, это заставляет задуматься о конфиденциальности платформы. Во избежание недоразумений CyberNews советует изменить пароль входа в аккаунт и включить двухфакторную аутентификацию для личных страниц во всех соцсетях, которые были привязаны к Clubhouse.

Об отсутствии реакции платформы на возможные ошибки поступали жалобы еще до инцидента. Роман Миттермайр, управляющий руководитель TwentyPeople, заметил, что в приложении Clubhouse можно было покинуть виртуальную комнату, но обнаружить себя подключенным к ней при повторном входе. Даже если учетной записи пользователя не было в виртуальной комнате, все еще можно было слушать и записывать происходящее. Сообщив в техническую поддержку об этом в феврале, Роман до сих пор не получил обратную связь.