Зазнала злому досить популярна служба Snapchat для обміну повідомленнями, фотографіями, відео і цілими мультимедійними колекціями з обмеженням по часу для перегляду.

Внаслідок в інтернет потрапили 4,6 мільйона телефонів та імена користувачів з США, які складають більше 80% від загальної аудиторії Snapchat.

Створений сайт хакерами SnapchatDB надає відкритий доступ до двох файлів: файлу CSV, SQL дамп, що містить вкрадену інформацію.

Як відзначають зловмисники, мета даної акції - показати людям, що слід бути обережним, коли довіряєш свою інформацію компаніям. Користувачі зазвичай використовують однакову обліковий запис на всіх сайтах, тому подібна витік дозволяє дізнатися телефонний номер користувачів інших соціальних мереж на зразок Facebook, Twitter або форумів.

Для мінімізації наслідків публікації хакери приховали в базі даних останні дві цифри телефонного номера, але при певних обставинах готові надати нередактированную базу, пропонуючи зацікавленим особам звертатися з цього питання по вказаним на сайті контактним даними.

Хоча хакери стверджують, що в опублікованій базі містяться телефонні номери майже всіх користувачів з США, в дійсності фігурують тільки 76 з 322 обласних кодів, а також два канадських коду.

Витік стався менш ніж через тиждень після того, як адміністрація Snapchat отримала повідомлення від групи Gibson Security про виявленої проблеми безпеки в запущеній в серпні функції пошуку друзів за номером телефону, причому вона могла бути виправлена кількома рядками коду. 24 грудня, зважаючи на відсутність реакції з боку Snapchat, група Gibson Security опублікувала докладний опис роботи API цієї служби, показавши, як в лічені хвилини можна отримати імена користувачів для тисяч телефонних номерів.

27 грудня Snapchat визнала, що в теорії при завантаженні великої кількості телефонних номерів можна з'ясувати відповідні імена користувачів. Однак компанія продовжила применшувати загрозу, вказуючи, що протягом усього року робила різні заходи безпеки для ускладнення цієї процедури.    

Вартість Snapchat до сьогоднішнього дня оцінювалася в 3-4 мільярди доларів. Служба часто критикується за популярність поширення через неї матеріалів забороненого характеру, але Snapchat заперечує подібні звинувачення, хоча і продовжує впроваджувати системи для боротьби з цим небажаним явищем.

pkhelp.net.ua