ALARM: Daten von 2,6 Millionen Duolingo-Benutzern von Hackern gestohlen; verstehen

Kürzlich ereignete sich ein besorgniserregender Cybersicherheitsvorfall, bei dem Daten von 2,6 Millionen Nutzern verloren gingen Duolingo.

Diese Enthüllung erfolgte in einem von Hackern frequentierten Forum, das es böswilligen Akteuren nun ermöglicht, gezielte Angriffe durchzuführen Phishing.

Mehr sehen

Die nächste Sonnenfinsternis steht vor der Tür; siehe Datum, Uhrzeit und in dem…

Anmeldung offen: Der Wettbewerb um die Abgeordnetenkammer hat Gehälter bei…

Duolingo, bekannt als eine der größten globalen Sprachlernseiten, hat weltweit mehr als 74 Millionen monatliche Nutzer und wurde Opfer eines Hackerangriffs auf seine Nutzer.

Die Daten wurden über eine offengelegte Anwendungsprogrammierschnittstelle (API) erfasst, und diese Offenlegung ist seit mindestens März 2023 nachweisbar.

Forscher haben Informationen zur Verwendung dieser API umfassend ausgetauscht, unter anderem durch Tweets und öffentliche Dokumentation.

Die API-Funktionalität ermöglicht es jeder Person, einen Benutzernamen als Eingabe einzugeben und als Ausgabe eine JSON-Datei mit öffentlichen Details des jeweiligen Benutzerprofils zu erhalten.

Duolingo leidet unter Datenleck

Im Januar dieses Jahres kam es zu einer beunruhigenden Situation, bei der Informationen von 2,6 Millionen Duolingo-Benutzern verloren gingen.

Berichten von Bleeping Computer zufolge wurden diese Daten im inzwischen nicht mehr existierenden Breached-Forum zum Verkauf gesichtet, zu einem festgelegten Preis von 1.500 US-Dollar.

Es wurde festgestellt, dass diese Informationen eine Mischung aus authentischen und öffentlichen Benutzernamen enthalten sensibler Daten wie E-Mail-Adressen und interner Angaben zu den angebotenen Diensten Duolingo.

Während echte Namen und Benutzernamen als Teil von Benutzerprofilen auf Duolingo öffentlich zugänglich sind, sind E-Mail-Adressen die größte Sorge.

Während des Zeitraums, in dem die Daten zum Kauf verfügbar waren, teilte Duolingo TheRecord dies mit Diese Daten wurden aus öffentlich zugänglichen Informationen in Benutzerprofilen gewonnen.

Gleichzeitig führten sie eine Untersuchung durch, um festzustellen, ob zusätzliche Sicherheitsmaßnahmen erforderlich waren.

Allerdings ging das Unternehmen nicht explizit darauf ein, dass in den geleakten Daten auch E-Mail-Adressen enthalten waren. Bemerkenswert ist, dass solche Adressen nicht öffentlich zugänglich sind, sondern im Besitz von Hackern bleiben.

Bei Trezeme Digital wissen wir, wie wichtig effektive Kommunikation ist. Wir wissen, dass jedes Wort zählt, deshalb bemühen wir uns, Inhalte bereitzustellen, die relevant, ansprechend und personalisiert sind, um Ihren Bedürfnissen gerecht zu werden.

Erfahren Sie, wer im August am meisten vom Anstieg der Bierpreise profitiert

Stand August ist dies aufgrund des geschätzten Anstiegs der Lieferantenpreise der Fall Bier in Ba...

read more

Finden Sie mit diesen drei einfachen Zaubersprüchen die Lösung für Ihre finanziellen Probleme

Um positive Dinge und verschiedene wohltuende Eigenschaften anzuziehen, gibt es in mehreren Ritua...

read more

Studie zeigt, dass die Tage auf der Erde nicht mehr zunehmen

A Länge der Tage auf der Erde, bestimmt durch die Rotation des Planeten, beträgt 23 Stunden, 56 M...

read more