Koristite ovu popularnu aplikaciju? Budite na oprezu jer hakeri su se dokopali korisničkih podataka

 Jedna od najpopularnijih aplikacija za učenje stranih jezika, Duolingo, našla se na udaru hakera, koji su došli do dijela korisničkih podataka. Kako javlja Bleepingcomputer, na hakerskom forumu pojavila se baza od oko 2,6 milijuna korisničkih podataka korisnika Duolinga. Iako se radi o tek manjem brojku korisnika (prema posljednjih podacima Duolingo ima oko 74 milijuna aktivnih korisnika), stručnjaci za kibernetičku sigurnost ipak pozivaju na oprez. 

tri vijesti o kojima se priča Jutarnje podrhtavanje Potres pogodio Petrinju i okolicu: "Grmjelo je i treslo" VELIKI OPOZIV Uređaj koji im je trebao spasiti život - ubio ih je, mnogi su u strahu: "Ne izlazim, paranoična sam" Znanstvenici otkrili sve Znanstvenici napokon objasnili kako i zašto nastaju opasni krvni ugrušci povezani s nekim cjepivima protiv COVID-19

Podsjećaju kako je početkom 2023. godine netko prodavao tu bazu podataka na, sad zatvorenom, hakerskom forumu za samo 1500 američkih dolara.

Pročitajte i ovo Više informacija krajem kolovoza Najpopularnija aplikacija za učenje stranog jezika radi na novoj aplikaciji koja bi trebala olakšati učenje - matematike

Među podacima koji su bili na prodaju našli su se korisnička imena, prava imena korisnika, e-mail adrese i druge interne informacije povezane s Duolingo uslugama.

I dok su imena korisnika javno vidljiva, e-mail adrese nisu vidljive u aplikaciji, a ako padnu u ruke hakera, mogli bi se naći na udaru phishing kampanja.

Pogotovo jer je ta ista baza podataka sad objavljena na novom hakerskom forumu, a prodaje se za samo 2,13 dolara.

Problem je što Duolingo zna da su ovi podaci dospjeli u ruke hakera i zna kako su dospjeli, a još uvijek nisu popravili taj problem niti informirali korisnike o potencijalno kompromitiranim podacima. To znači da, u teoriji, hakeri i dalje mogu "skidati" podatke korisnika Duolinga. 

Pročitajte i ovo Cybersecurity Sessions – powered by HIKS Kibernetička sigurnost u hrvatskim kompanijama: Najčešći incidenti odnose se na phishing i prevare

I dok javno dostupni podaci, kao što su korisničko ime ili ime samog korisnika, nisu toliko osjetljivi te ne bi trebali predstavljati nikakav problem, činjenica da se u bazi nalaze i drugi podaci poput e-mail adresa, koje se smatraju privatnim podatkom, ipak bi trebala izazvati nekakvu reakciju Duolinga.

Za sad, dok se to ne dogodi, stručnjaci za računalnu sigurnost savjetuju korisnicima da budu oprezniji prilikom otvaranja e-mail poruka koje pristižu s nepoznatih adresa i ne klikaju na e-mailove koji naizgled dolaze s Duolinga. Za svaki slučaj.

Izvor: Bleepingcomputer