Утекла конфиденциальная информация собирателей старых вещей

Сообщество Freecycle, посвященное поиску старых предметов и обмену ими, подтвердило масштабную утечку конфиденциальной информации 7 млн подписчиков. Злоумышленники уже слили в Сеть украденную конфиденциальную информацию.

Исполнительный директор Freecycle Network Дерон Бил (Deron Beal) сообщил, что об утечке персональных данных пользователей Freecycle.org стало известно 30 августа. В связи с этим всем участникам форума рекомендуется как можно скорее сменить пароли.

Таким образом, нарушение было выявлено сообществом Freecycle только спустя три месяца после того, как журналисты обнаружили на подпольном форуме объявление о продаже конфиденциальной информации подписчиков форума.

По данным Freecycle, скомпрометированная информация включает имена и ID пользователей, адреса электронной почты, а также пароли, хэшированные с помощью алгоритма MD5.

На скриншотах, которые злоумышленник размещал на хакерском форуме при продаже информации, есть сведения о том, что были украдены учетные данные главы Freecycle Дерона Била.  Это и открыло нарушителям доступ ко всей конфиденциальной информации участников сообщества и их сообщениям.

Сеть Freecycle объединяет более 5000 городских групп и насчитывает около 11 млн подписчиков. Это некоммерческое движение, объединяющее людей, которые раздают и получают старые вещи бесплатно, спасая многие интересные предметы от выбрасывания на свалку и сокращая накопление отходов. Операционная деятельность сети Freecycle финансируется за счет грантов, спонсорских отчислений, размещения рекламы, а также индивидуальных пожертвований.

Источник: Bleeping Computer