Koristite ovu popularnu aplikaciju? Budite na oprezu jer hakeri su se dokopali korisničkih podataka

U objavljenoj bazi nalaze se javno dostupni, ali i podaci koji se smatraju privatnima.

Martina Čizmić | 25.08.2023. / 12:21

Korištenje pametnog telefona, ilustracija (Foto: Getty Images)

 Jedna od najpopularnijih aplikacija za učenje stranih jezika, Duolingo, našla se na udaru hakera, koji su došli do dijela korisničkih podataka. Kako javlja Bleepingcomputer, na hakerskom forumu pojavila se baza od oko 2,6 milijuna korisničkih podataka korisnika Duolinga. Iako se radi o tek manjem brojku korisnika (prema posljednjih podacima Duolingo ima oko 74 milijuna aktivnih korisnika), stručnjaci za kibernetičku sigurnost ipak pozivaju na oprez. 

Podsjećaju kako je početkom 2023. godine netko prodavao tu bazu podataka na, sad zatvorenom, hakerskom forumu za samo 1500 američkih dolara.

Slika nije dostupna Najpopularnija aplikacija za učenje stranog jezika radi na novoj aplikaciji koja bi trebala olakšati učenje - matematike

Među podacima koji su bili na prodaju našli su se korisnička imena, prava imena korisnika, e-mail adrese i druge interne informacije povezane s Duolingo uslugama.

I dok su imena korisnika javno vidljiva, e-mail adrese nisu vidljive u aplikaciji, a ako padnu u ruke hakera, mogli bi se naći na udaru phishing kampanja.

Pogotovo jer je ta ista baza podataka sad objavljena na novom hakerskom forumu, a prodaje se za samo 2,13 dolara.

Problem je što Duolingo zna da su ovi podaci dospjeli u ruke hakera i zna kako su dospjeli, a još uvijek nisu popravili taj problem niti informirali korisnike o potencijalno kompromitiranim podacima. To znači da, u teoriji, hakeri i dalje mogu "skidati" podatke korisnika Duolinga. 

Konferencija o kibernetičkoj sigurnost Kibernetička sigurnost u hrvatskim kompanijama: Najčešći incidenti odnose se na phishing i prevare

I dok javno dostupni podaci, kao što su korisničko ime ili ime samog korisnika, nisu toliko osjetljivi te ne bi trebali predstavljati nikakav problem, činjenica da se u bazi nalaze i drugi podaci poput e-mail adresa, koje se smatraju privatnim podatkom, ipak bi trebala izazvati nekakvu reakciju Duolinga.

Za sad, dok se to ne dogodi, stručnjaci za računalnu sigurnost savjetuju korisnicima da budu oprezniji prilikom otvaranja e-mail poruka koje pristižu s nepoznatih adresa i ne klikaju na e-mailove koji naizgled dolaze s Duolinga. Za svaki slučaj.

Izvor: Bleepingcomputer

 

 

Još brže do najnovijih tech inovacija. Preuzmi DNEVNIK.hr aplikaciju

Vezane vijesti

Još vijesti