Você pode não ter ouvido falar do Clubhouse, a rede social da moda, acessada apenas por convite. Mas é claro que os bandidos a conhecem ...
Segundo a Wikipedia, o Clubhouse é uma rede social de bate-papo por áudio lançada em 2020 pela Alpha Exploration Co. Em dezembro de 2020 foi avaliada em quase US$ 100 milhões, enquanto em 21 de janeiro de 2021, a listagem atingiu US$ 1 bilhão.
Aqui não falaremos da bolha tecnológica ou do desejo que todos têm de encontrar o novo Facebook, Twitter ou, se possível, todos juntos ao mesmo tempo.
O fato é que realizar conferências no Clubhouse é a última tendência, e todos os gurus convidam amigos e seguidores para ouvi-los em seus eventos nessa plataforma.
Tudo seria ótimo se não fosse... agora os dados de seus usuários já estão disponíveis na Internet.
Dados de cerca de 1,3 milhão de usuários do Clubhouse foram postados em um fórum, mas os desenvolvedores do aplicativo iOS garantem que não foi porque a plataforma foi hackeada e que os dados são compostos de informações já públicas.
Postado em um fórum e visível sem a necessidade de ferramentas especiais, o banco de dados SQL inclui muitos detalhes do usuário, como ID do usuário, nome de usuário, apelido, endereços do Twitter e Instagram, contas que seguem e o que os segue, quando a conta foi criada e quem convidou que o usuário participe.
Embora pareça muita informação, todos os dados nesse banco de dados são compostos de informações que podem ter sido localizadas de outras maneiras e que não incluem senhas ou endereços de e-mail (embora as informações incluídas possam ajudar bastante criando um perfil completo de um usuário. ).
De acordo com o Clubhouse no Twitter, a informação que eles alegavam ter sido hackeada era “enganosa e falsa” e que a informação é sobre a parte pública dos usuários de seu aplicativo, que qualquer pessoa pode acessar pelo aplicativo ou API”.
Sem entrar se foi hackeado ou não, deixar um banco de dados SQL com listas de usuários disponíveis para qualquer pessoa não parece profissional ou eticamente responsável.
É certo que esse vazamento é trivial em comparação com o sofrido pelo Facebook há alguns dias, em que cerca de 530 milhões de contas do Facebook foram abertas, devido a uma violação não divulgada em 2019. No caso do Facebook, os dados incluem as datas de nascimento. , números de telefone e endereços de e-mail.
