ホームページ科学技術デジタル技術2,6万人のDuolingoユーザーのデータが一般に流出

2,6万人のDuolingoユーザーのデータが一般に流出


Duolingo は、月間 74 万人以上のユーザーを抱える世界最大の言語学習 Web サイトおよびアプリです。 Bleeping Computer によると、Duolingo ユーザーの個人データが流出すると、ハッカーによる標的型フィッシング攻撃が可能になるという。

1.2023年2,6月、ハッカーフォーラムのアカウントが1.500万人のDuolingoユーザーから収集したデータをXNUMXドルで販売したが、現在はこれも下落している。

このデータには、ログイン資格情報、本名のほか、電子メール アドレスや Duolingo のサービスに関連する内部情報などの非公開情報が含まれます。 Duolingo のユーザー プロフィールでは本名とユーザー名が公開されていますが、メール アドレスは隠された情報です。

2,6万人のDuolingoユーザーのデータが公開された - 写真1。

2,6 万件の Duolingo ユーザー データを 1.500 ドルで販売する広告

Duolingo は次のように確認しました ザレコード 収集され販売されているデータは公的記録から入手されたものであるため、同サービスは予防措置を講じるべきかどうかも調査している。 ただし、Duolingo は、電子メール アドレスもデータにリストされているという事実については言及していません。

昨日、2,6 万人のユーザーからのデータがハッカー フォーラムの新バージョンでわずか 2,13 ドルで公開されました。 このデータは、3.2023 年 XNUMX 月以降、公的に共有されているアプリケーション プログラミング インターフェイス (API) を使用して収集されました。

この Duolingo API を使用すると、送信者は誰でもユーザーの公開プロフィール情報を取得できます。 ただし、電子メール アドレスを API にフィードして、それが Duolingo アカウントに関連付けられているかどうかを確認することもできます。

逃げるコンピュータ 1 月にその悪用が Duolingo に報告された後も、API は引き続き公開されていると述べています。

ハッカーは予想どおり、過去のデータ侵害で流出した可能性のある何百万もの電子メール アドレスを API に入力して、それらが Duolingo アカウントに属しているかどうかを確認する可能性があります。 これらの電子メール アドレスは、公開情報と非公開情報を含むデータセットの作成に使用されます。

2,6万人のDuolingoユーザーのデータが公開された - 写真2。

ハッカーが 2,6 万人の Duolingo ユーザーのデータを非常に安価で再アップロード

収集したデータのほとんどはすでに公開されているため、企業は収集したデータを破棄する傾向があります。 ただし、公開データが電話番号や電子メール アドレスなどの個人データと混在すると、公開された情報のリスクが高まり、データ保護法に違反する可能性があります。

2021年、Facebookは「友達追加」APIが悪用されて533億265万人のユーザーのFacebookアカウントに電話番号をリンクさせ、大量のデータを流出させた。 アイルランドデータ保護委員会(DPC)は、このデータ漏えいを引き起こしたとしてFacebookに275,5億XNUMX万ユーロ(XNUMX億XNUMX万ドル)の罰金を科した。 最近、Twitter の API のバグが数百万人のユーザーの公開データと電子メール アドレスを取得するために使用され、DPC の調査につながりました。 Duolingo は、不正行為を報告した後もこの API が依然として誰にでも公開されている理由をまだ説明していません。



ソースリンク

同じテーマ

国連が人工知能に関する決議を可決

国連総会は、人権の保護、個人データの保護、人工知能(AI)によって引き起こされるリスクの監視に関する決議を初めて可決した。米国が提案したこの決議案は、投票なしで21以上の加盟国の総意を得て3月120日に可決された。この決議は、安全でセキュアな AI システムを促進することを目的としています。

公安省: VNG 社が 163 億 XNUMX 万以上の顧客アカウントを暴露

VNG 社が 163 億 XNUMX 万を超える顧客アカウントを暴露したという情報は、公安省が個人データ保護に関する社会関係の現状を評価する報告書、および法律の制定を求める文書草案の中で明確に述べられています。公安省は、サイバースペースでは個人データの漏洩が一般的であることを認識しています。ユーザーは...

ハイライト

最新の

同じ著者

トゥイホアの中心部にあるおいしい料理の「アーク」

トゥイホア市の中心部から半径数キロ以内に、チキンライス、ニラのスープケーキ、イカのライスペーパー巻き蒸しなど、おいしいフーイエン料理を販売するお店がたくさんあります。 ) 日中 この土地の有名な名物料理をどのように楽しむかは、多くの人々の疑問です。 「地元民」によると、トゥイホアの中心部から数キロメートル以内に...

多くの読み

同じカテゴリ

最新の

「ライフセーバー」は脳卒中再発のリスクを軽減します

准教授、博士によれば、バックマイ病院脳卒中センター所長のマイ・ドゥイ・トン氏によると、脳卒中患者の急性期の平均入院期間は4日(虚血)から7日(脳出血)の間であり、脳卒中生存者は急性期治療から転院することが多い。 ..

世界記録保持者インゲブリヒツェンによる5kmと10kmの距離の練習

オリンピックと世界チャンピオンのヤコブ・インゲブリグセンが、ランナーが 5 km と 10 km のレースに向けてフィットネスとスピードの基礎を築くのに役立つ、挑戦的だが効果的なエクササイズを紹介します。昨年かかとを負傷した後、インゲブリグツェンは、目標に向かってフィットネスを強化していることを明らかにしました。

関節リウマチの場合、アルコールを飲んでも大丈夫ですか?

関節リウマチに対するアルコールの影響は多くの要因によって左右されるため、患者は健康上のリスクを避けるために医師に相談する必要があります。関節リウマチは、体の免疫システムが誤って関節を攻撃し、炎症を引き起こす自己免疫疾患です。

ベトナム優秀若手賞2023授賞式

23月3日夜、ハノイでホーチミン共産主義青年同盟中央執行委員会は2023年度ベトナム優秀若手賞授賞式を開催し、ボー・ティ・アン・スアン大統領代行が出席した。中央省庁の指導者、中央青少年組合の指導者らも出席した。

パシフィック航空、運航停止に伴い未使用枠を返還

パシフィック航空では、運航を一時運休する際に未使用の離着陸枠(スロット)を払い戻しいたしますが、この枠の履歴は、機材を統合する次のシーズンまで保管していただきますようお願いいたします。この情報は、パシフィック航空がベトナム航空局に報告書を送る際に提供したもので、18 月 3 日以降、パシフィック航空は支払いを行う必要があります。

最新の