Ένας χάκερ ισχυρίζεται ότι παραβίασε την Condé Nast και διέρρευσε μια φερόμενη βάση δεδομένων του WIRED που περιέχει περισσότερες από 2,3 εκατομμύρια εγγραφές συνδρομητών, ενώ προειδοποιεί ότι σχεδιάζει να κυκλοφορήσει έως και 40 εκατομμύρια επιπλέον εγγραφές για άλλες ιδιοκτησίες της Condé Nast.
Δείτε επίσης: Η άνοδος των hacker της Βόρειας Κορέας: Κλοπή $2 δισ. σε κρυπτονομίσματα
Στις 20 Δεκεμβρίου, ένας κακόβουλος παράγοντας με το όνομα “Lovely” διέρρευσε τη βάση δεδομένων σε ένα φόρουμ hacking, προσφέροντας πρόσβαση για περίπου $2,30 στο σύστημα πιστώσεων του ιστότοπου. Στην ανάρτηση, ο Lovely κατηγόρησε την Condé Nast ότι αγνοεί τις αναφορές ευπαθειών και ισχυρίστηκε ότι η εταιρεία δεν παίρνει σοβαρά την ασφάλεια.
“Η Condé Nast δεν ενδιαφέρεται για την ασφάλεια των δεδομένων των χρηστών της. Μας πήρε έναν ολόκληρο μήνα να τους πείσουμε να διορθώσουν τις ευπάθειες στους ιστότοπούς τους“, αναφέρει μια ανάρτηση σε ένα φόρουμ hacking.
“Θα διαρρεύσουμε περισσότερα δεδομένα των χρηστών τους (40+ εκατομμύρια) τις επόμενες εβδομάδες. Απολαύστε!“
Το ίδιο άτομο αργότερα διέρρευσε τα δεδομένα σε άλλα φόρουμ hacking, όπου οι χρήστες έπρεπε επίσης να ξοδέψουν πιστώσεις φόρουμ για να αποκαλύψουν τον κωδικό πρόσβασης στο αρχείο που περιέχει τα δεδομένα.
Ο Lovely επίσης μοιράστηκε αριθμούς εγγραφών για άλλες ιδιοκτησίες της Condé Nast που ισχυρίζεται ότι έχει κλέψει δεδομένα, συμπεριλαμβανομένων των The New Yorker, Epicurious, SELF, Vogue, Allure, Vanity Fair, Glamour, Men’s Journal, Architectural Digest, Golf Digest, Teen Vogue, Style.com και Condé Nast Traveler.
Δείτε ακόμα: Η APT28 στοχεύει χρήστες της UKR.net στην Ουκρανία σε μακροχρόνια εκστρατεία phishing
Ενώ η Condé Nast δεν έχει ακόμη επιβεβαιώσει ότι παραβιάστηκε, το BleepingComputer ανέλυσε τη διέρρευση της βάσης δεδομένων και μπόρεσε να επικυρώσει είκοσι από τις εγγραφές ως νόμιμους συνδρομητές του WIRED. Το σύνολο δεδομένων περιέχει συνολικά 2.366.576 εγγραφές και 2.366.574 μοναδικές διευθύνσεις email, με χρονικές σημάνσεις που κυμαίνονται από τις 26 Απριλίου 1996 έως τις 9 Σεπτεμβρίου 2025.
Κάθε εγγραφή περιλαμβάνει ένα μοναδικό εσωτερικό ID συνδρομητή, μια διεύθυνση email και προαιρετικά δεδομένα, όπως όνομα και επώνυμο, αριθμό τηλεφώνου, φυσική διεύθυνση, φύλο και ημερομηνία γέννησης. Πολλά από αυτά τα πεδία είναι κενά. Οι εγγραφές περιλαμβάνουν επίσης χρονικές σημάνσεις δημιουργίας και ενημέρωσης λογαριασμού, πληροφορίες τελευταίας συνεδρίας και πεδία ειδικά για το WIRED, όπως όνομα χρήστη εμφάνισης και ημερομηνίες δημιουργίας και ενημέρωσης λογαριασμού WIRED.
Ενώ πολλά από τα πεδία των εγγραφών είναι κενά, κάποια περιλαμβάνουν επιπλέον προσωπικές λεπτομέρειες. Ένα πολύ μικρότερο υποσύνολο περιλαμβάνει πιο πλήρη προφίλ, με 1.529 εγγραφές (0,06%) που περιέχουν πλήρες όνομα, ημερομηνία γέννησης, αριθμό τηλεφώνου, διεύθυνση και φύλο.
Ο Alon Gal, συνιδρυτής και CTO της Hudson Rock, επίσης επαλήθευσε τις εγγραφές χρησιμοποιώντας αρχεία καταγραφής infostealer που περιέχουν προηγουμένως παραβιασμένα διαπιστευτήρια.
Δείτε επίσης: Χάκερ προσποιήθηκαν τις αρχές επιβολής του νόμου για να κλέψουν δεδομένα λογαριασμών Apple
Η διέρρευση της βάσης δεδομένων έχει προστεθεί στο Have I Been Pwned, επιτρέποντας στους χρήστες να ελέγξουν αν οι διευθύνσεις email τους εκτέθηκαν από τη διαρροή δεδομένων
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
