Due nuove fughe di dati personali di Facebook sono state scoperte negli scorsi giorni e una di esse è veramente enorme: 540 milioni di record contenenti i dati di profili Facebook, infatti, sono stati scoperti dal team di Cyber Risk di UpGuard su un database accessibile a tutti. Il secondo leak, invece, interessa i dati di “soli” 20.000 utenti.
Gli hacker hanno violato nomi utente e password di quasi 23 milioni di utenti di Webkinz World, uno dei giochi online per bambini di maggior successo degli ultimi anni che è gestito dalla società canadese di giocattoli Ganz. A darne notizia sono gli esperti del sito di tecnologie informatiche ZDNet. Nel sito web del gioco, che è associato ad una linea di peluche Ganz fin dal 2005, gli utenti possono iscriversi inserendo un codice riportato nel peluche da loro acquistato e giocare gestendo una versione virtuale del loro giocattolo sotto forma di un animale domestico.
I dati di milioni di account Instagram, per lo più appartenenti a influencer e celebrità, sono finiti online su un database senza alcuna protezione. A darne notizia è il sito Techcrunch, che scrive di un server, ospitato Amazon Web Services, trovato in rete senza alcuna password, dunque accessibile a chiunque.
Ben 235 milioni di account di Instagram, TikTok e YouTube sono stati pubblicati online senza alcuna protezione. La società di sicurezza Comparitech ha scoperto un vasto database liberamente accessibile che espone i dati degli utenti. Ogni account contiene il nome e la foto del profilo, il nome reale, la descrizione e le statistiche di traffico, i like ricevuti, la crescita dei follower, la loro età, il genere e la posizione geografica. In più per due account su dieci si trovano anche informazioni personali come il numero di telefono o l'indirizzo email. Insomma, molti elementi pubblicamente accessibili ma che il database racchiude in un unico file e rende molto pericolosi.
Un server connesso a internet contenente quelle che sembrano informazioni personali riguardanti l'85% del totale dei circa 4 milioni di cittadini di Panama è stato trovato senza alcuna protezione di password o firewall. A fare la scoperta nei giorni scorsi è stato il ricercatore Bob Diachenko, esperto di sicurezza informatica e fondatore di Security Discovery.
I dati personali di passaporti di centinaia di migliaia di cittadini russi, inclusi ex funzionari governativi, sono stati pubblicati online a seguito di un enorme data breach in Russia. A renderlo noto è stato il sito web di notizie RBC.
I ricercatori di Cybernews hanno scoperto la più grande compilation di password del mondo, denominata RockYou2024. Un utente con nickname ObamaCare ha pubblicato su un forum di hacking un file di testo contenente quasi 10 miliardi di password uniche in chiaro.
