Данные миллионов фанатов комиксов просочились после взлома Mangatoon

В популярном приложении комиксов Mangatoon для iOS и Android, которое позволяет пользователям читать мангу на своих устройствах, была обнаружена информация из 23 миллионов учетных записей пользователей в Интернете.

По сообщениям, взлом произошел в мае и включал адреса, пол, идентификационные данные учетных записей в социальных сетях, токены авторизации для входа в социальные сети и «соленые» MD5 паролей хэши» в соответствии с твит из архива информации об утечке данных Have I Been Pwned (HIBP).

Это бесплатное приложение, основанное в 2014 году, работает в Шанхае, Китай, и с момента его создания было профинансировано более 10 млн долларов, согласно Данные Crunchbase.

Повлияло ли на меня?

Инициатором атаки, по-видимому, был хакер, известный как «pompompurin», который ранее взял на себя ответственность за взлом электронной почты ФБР в 2021 году, когда внешняя система электронной почты ФБР использовалась для отправил тысячи электронных писем с предупреждением о фальшивой кибератаке.

Помпомпурин также взял на себя ответственность за атаку на торговую платформу Robinhood в 2021 году, что было еще одним случаем крупномасштабной Кража удостоверений личности.

Опытный хакер рассказал BleepingComputer< /a> он, скорее всего, продаст украденные данные «в какой-то момент».

Помпомпурин приписал уязвимость гибкой поисковой базе данныхb ase, который использовал слабые учетные данные, а это означает, что вина может быть связана с плохой гигиеной паролей, а не сбоями с точки зрения антивирусного программного обеспечения< /a> или брандмауэры.

Пользователи Mangatoon могут искать свою электронную почту в базе данных HIBP, чтобы проверьте, не были ли они затронуты, но следует немедленно сменить их пароли, чтобы обеспечить их безопасность.