01.10.2024
1 хв
896
База даних фан-форуму FinHeaven, який об’єднує шанувальників команди NFL Miami Dolphins, містила особисті дані понад 140 000 користувачів, була випадково відкрита для загального доступу в Інтернеті.
Дослідники з кібербезпеки виявили, що резервна копія бази даних форуму FinHeaven, створена в липні 2024 року, була відкрита для загального доступу через помилку на сервері. У базу даних потрапили імена користувачів, електронні адреси, дати народження та навіть приватні повідомлення між користувачами. Хоча паролі були зашифровані, частина з них використовувала застарілий метод MD5, який легко зламати. Дослідники попереджають, що злита інфа може бути використана для фішингових атак, шахрайства або шантажу.
FinHeaven — це онлайн-форум для прихильників Miami Dolphins, який не має прямої афіліації з командою, але підтримується внесками користувачів. Miami Dolphins — відома американська футбольна команда, яка грає у Східному дивізіоні Американської футбольної конференції NFL.
Адміністрація FinHeaven була проінформована про витік і база даних більше не доступна для загального перегляду. Фахівці з кібербезпеки рекомендують користувачам змінити паролі та бути пильними до можливих фішингових атак
