Η audio streaming πλατφόρμα SoundCloud επιβεβαίωσε ότι οι διακοπές λειτουργίας και τα προβλήματα σύνδεσης VPN των τελευταίων ημερών προκλήθηκαν από παραβίαση ασφαλείας, κατά την οποία οι απειλητικοί παράγοντες έκλεψαν μια βάση δεδομένων που εκθέτει τις διευθύνσεις email και τις πληροφορίες προφίλ των χρηστών.
Η αποκάλυψη ακολουθεί εκτεταμένες αναφορές από χρήστες που δεν μπορούσαν να αποκτήσουν πρόσβαση στο SoundCloud όταν συνδέονταν μέσω VPN, με αποτέλεσμα ο ιστότοπος να εμφανίζει σφάλματα “403 forbidden“.
Δείτε επίσης: Επέκταση του Chrome υποκλέπτει AI συνομιλίες χρηστών
Σε δήλωση που κοινοποιήθηκε στο BleepingComputer, η SoundCloud ανέφερε ότι εντόπισε μη εξουσιοδοτημένη δραστηριότητα που αφορά έναν βοηθητικό πίνακα υπηρεσιών. Η εταιρεία λέει ότι ενεργοποίησε αμέσως τις διαδικασίες απόκρισης σε κυβερνοπεριστατικά.
SoundCloud – Παραβίαση δεδομένων
Η SοundCloud αναγνώρισε ότι ένας απειλητικός παράγοντας απέκτησε πρόσβαση σε ορισμένα από τα δεδομένα της, αλλά ανέφερε ότι η έκθεση ήταν περιορισμένης έκτασης. “Κατανοούμε ότι μια ομάδα απειλητικών παραγόντων απέκτησε πρόσβαση σε περιορισμένα δεδομένα που διατηρούμε“, δήλωσε η SοundCloud στο BleepingComputer.
“Έχουμε ολοκληρώσει μια έρευνα για τα δεδομένα που επηρεάστηκαν και δεν έχουν εκτεθεί ευαίσθητα δεδομένα (όπως οικονομικά ή κωδικοί πρόσβασης). Τα δεδομένα που εμπλέκονται περιείχαν μόνο διευθύνσεις email και πληροφορίες που είναι ήδη ορατές στα δημόσια προφίλ του SoundCloud“.
Το BleepingComputer έχει μάθει ότι η παραβίαση επηρεάζει το 20% των χρηστών του SoundCloud, κάτι που θα μπορούσε να σημαίνει περίπου 28 εκατομμύρια λογαριασμούς βάσει των δημοσίως αναφερόμενων αριθμών χρηστών.
Δείτε επίσης: Το Υπουργείο Εσωτερικών της Γαλλίας υπέστη κυβερνοεπίθεση
Η εταιρεία δήλωσε ότι είναι βέβαιη ότι όλες οι μη εξουσιοδοτημένες προσβάσεις στα συστήματα του SoundCloud έχουν μπλοκαριστεί και ότι δεν υπάρχει περαιτέρω κίνδυνος για την πλατφόρμα. Συνεργαζόμενη με τρίτους ειδικούς στον τομέα της κυβερνοασφάλειας, η εταιρεία έλαβε επιπλέον μέτρα για την ενίσχυση της ασφάλειάς της: βελτίωση της παρακολούθησης και ανίχνευσης απειλών, αναθεώρηση των ελέγχων ταυτότητας και πρόσβασης και αξιολόγηση των σχετικών συστημάτων.
Ωστόσο, η απάντηση της εταιρείας περιλάμβανε και μια αλλαγή ρύθμισης που διέκοψε τη συνδεσιμότητα VPN στον ιστότοπο. Η SοundCloud δεν έχει παράσχει χρονοδιάγραμμα για το πότε θα αποκατασταθεί πλήρως η πρόσβαση VPN.
Μετά την απάντηση στο περιστατικό, η SoundCloud αντιμετώπισε και επιθέσεις denial-of-service που απενεργοποίησαν προσωρινά τη διαθεσιμότητα του ιστότοπου.
Δείτε επίσης: Κατάχρηση Paypal για phishing επιθέσεις
Ενώ η SoundCloud δεν έχει κοινοποιήσει λεπτομέρειες για τον απειλητικό παράγοντα πίσω από την παραβίαση, το BleepingComputer έλαβε μια πληροφορία που δηλώνει ότι η συμμορία εκβιαστών ShinyHunters είναι υπεύθυνη. Λέγεται ότι οι ShinyHunters εκβιάζουν τώρα τη SoundCloud αφού φέρεται να έκλεψαν μια βάση δεδομένων με τις πληροφορίες χρηστών.
Οι ShinyHunters είναι επίσης υπεύθυνοι για την πρόσφατη παραβίαση δεδομένων του PornHub.
🔒 Προστατέψτε την ιδιωτικότητά σας με Proton VPN
Ελβετικό VPN από τους δημιουργούς του Proton Mail — αυστηρή πολιτική no-logs, ισχυρή κρυπτογράφηση και ενσωματωμένο NetShield που μπλοκάρει διαφημίσεις, trackers & malware.
- ✔ No-logs, με έδρα την Ελβετία (εκτός 14-Eyes)
- ✔ NetShield: φραγή διαφημίσεων, trackers & κακόβουλων domains
- ✔ Καλύπτει όλες τις συσκευές — δωρεάν έκδοση διαθέσιμη
Ο σύνδεσμος είναι συνεργατικός (affiliate) — το SecNews ενδέχεται να λάβει προμήθεια χωρίς επιπλέον κόστος για εσάς. Δεν επηρεάζει την ανεξαρτησία της αρθρογραφίας μας.
Πηγή: www.bleepingcomputer.com
