Дані 15 мільйонів користувачів Trello виставили на продаж в даркнеті
В багатоплатформній системі управління проєктами Trello, вірогідно, відбувся витік даних — прямо зараз в даркнеті виставили на продаж дані 15 мільйонів осіб.
Повідомляється, що в загальний доступ потрапили електронні пошти, імена користувачів та інші дані облікових записів.
Загалом база включає 15 115 516 унікальних користувацьких записів. В якості доказу продавець наводить зразок, який містить записи, що відповідають терміну «cheko».
Звідки ж ці дані?
Представник Atlassian, материнської компанії Trello, ставить під сумнів, що дані зібрані шляхом хаку застосунку.
Вірогідно, вони й раніше були у відкритому доступі. Тим не менш, офіційний веб-сайт Trello повністю функціонує.
«Розслідування триває, і ми не знайшли доказів того, що дані були зібрані шляхом несанкціонованого доступу. Безпека та конфіденційність даних користувачів є нашим найвищим пріоритетом», — заявив представник Atlassian.
Не вперше
Це далеко не перший випадок, коли Trello стикається з проблемами безпеки. У 2020 році операційний директор з кібербезпеки в Sophos виявив, що через публічні дошки Trello можна ідентифікувати особу.
Конфігурація дощок Trello за замовчуванням встановлена як «приватна», але багато користувачів несвідомо або навмисно змінюють ці налаштування на «загальнодоступні». Після оприлюднення вміст дошки користувача Trello стає доступним для будь-кого.
В свою чергу, творець «Have I Been Pwned?» 
(сайту, куди злили бази даних) Трой Хант заявив, що все виглядає так, ніби хтось зібрав дані у відкритому доступі, взяв усі адреси електронної пошти з них, а потім закинув їх у Trello, щоб перевірити, які з них дадуть результат.
In other words, it looks like someone had themselves a collection of breaches in public circulation, grabbed all the email addresses from them and then threw them at Trello to see which ones returned results
— Troy Hunt (@troyhunt) January 22, 2024
Читайте також:
Експерти назвали топ-9 інструментів 2023 року для підвищення продуктивності розробників
Вкластися у терміни: 5 ефективних трекерів задач — як обрати найзручніший
Favbet Tech – це ІТ-компанія зі 100% українською ДНК, що створює досконалі сервіси для iGaming і Betting з використанням передових технологій та надає доступ до них. Favbet Tech розробляє інноваційне програмне забезпечення через складну багатокомпонентну платформу, яка здатна витримувати величезні навантаження та створювати унікальний досвід для гравців.
Сообщить об опечатке
Текст, который будет отправлен нашим редакторам: