Daten von 4,6 Millionen Snapchat-Konten im Netz
von caschy | 15 Kommentare
Einen nicht so guten Start ins neue Jahr haben derzeit ungefähr 4,6 Millionen Snapchat-Nutzer. Seit Monaten gibt es eine Lücke, die dem Unternehmen auch gemeldet wurde, jüngst gab man auch ein Statement dazu ab. Hierbei ging es darum, dass man die Telefonnummern der Nutzer herausfinden und so zuordnen konnte. Nun haben sich anscheinend Hacker eine weitere Snapchat-Lücke vorgenommen und konnten so insgesamt rund 4,6 Millionen Datensätze von Snapchat-Konten ausspähen.
Diese Daten kann man derzeit auf der Webseite snapchatdb.info einsehen. Die Ersteller der Seite haben allerdings die Datenbank zensiert, zum Schutz der Nutzer wurden die letzten beiden Stellen der Telefonnummer unkenntlich gemacht. Die Herkunft der Hacker ist bis dato nicht bekannt. Die Domain snapchatdb.info wurde erst am 31. Dezember 2013 in Panama registriert. Benutzer von Snapchat finden unter dieser Adresse übrigens eine Möglichkeit, zu überprüfen, ob ihr Konto auch betroffen sind. Interessierte finden bei Hacker News ebenfalls eine schöne Diskussion zum Thema. Seitens Snapchat wurde noch kein Statement abgegeben.
Wird geladen ...
Da soll noch einmal sich über WhatsApp beschweren. 😉 Im Grunde ist kein System ohne Fehler.
Ein System mit bekannten Fehlern die ewig nicht geschlossen werden ist für mich eigentlich Beihilfe zu einer Straftat.
snapchatdb.info geht bei mir nicht …:/ 503 service unavaible… Schade hätte mich mal interessiert was die Seite so zeigt 😀
Snapchat? F*ck that!
@Max
Hier haste:
https://docs.google.com/file/d/0B-QlzF4kD0ynR0VsUFY3VDFodGc/edit?pli=1
https://docs.google.com/file/d/0B-QlzF4kD0ynbHZDSGpTVWlNMms/edit
Hoffentlich schöne Haftstrafen für die piep Hacker, dass diese immer unbestraft davon kommen …
@Hanbs:
warum?
ok, mag nicht ganz legal sein – aber immerhin die letzten Stellen unkenntlich gemacht.
Vielleicht sollte man mal über Strafen für Firmen nachdenken, die die Daten Ihrer Kunden nicht ordnungsgemäß schützen, z.B. Passwörter im Klartext speichern und ähnliches….
würde mich nicht wundern, wenn dies hier „nur“ eine Reaktion auf eine gemeldete Sicherheitslücke ist, auf die ewig nicht reagiert wurde.
Kann man noc hfroh sein, das diese erbeutete Daten scheinbar (noch) nicht für shlimmeres mißbraucht wurden, als sie zur Abschreckung zu veröffentlichen.
einfach mal snapchat auf 50mio $ verklagen. die schließen die lücke und man selbst wird reich 😛
„This account has been suspended. Either the domain has been overused, or the reseller ran out of resources.“
Siehe auch mein Interview mit den Hackern:
http://www.stefanvetter.com/blog/snapchatdb-interview-authors-snapchat-hack-publishing-information-4-6-mio-users
Das wurde doch sicher normal über die Api abgefisht? Das sollte dann wohl bei allen Diensten so gehen, die so arbeiten… bei WA sicher auch…
Füllt doch mal euer Adressbuch im Telefon mit allen möglichen Nummern und synced mit WA… Namen, Avatar-Bilder – alles was da per API rauskommt, könnt ihr dann in so eine DB packen…
Ist das jetzt ne Lücke oder eher eine Folge von Bequemlichkeit vs Datenschutz? Denkt mal drüber nach…
PS: Klar man könnte das eingrenzen, pro Abfrage nur X Einträge etc (wenn nicht eh schon drin!) aber das verzögert nur den Aufbau einer DB!
Snapchat wird doch nur von Freizügigen Mädels benutzt denk ich?!? Die will dann aber jeder in der Friendlist haben ^^