Datenleck bei Datingplattform: Hacker bietet 26.000 Datensätze feil
Laut einer Mitteilung des Kurznachrichtendienstes Twitter (Anfang März 2024) bietet ein Hacker in einem Darknet Forum über 26.000 Benutzerdatensätze des der Datingplattform gl-sh.de zum Verkauf an. Aus Datenschutz Sicht sind hier auch besonders schützenswerte Kategorien von personenbezogener Daten betroffen, da die Daten Angaben beinhalten, die Rückschlüsse auf Sexualität und sexuelle Orientierung zulassen. Die geleakten Spalten enthalten eine Vielzahl von Benutzerinformationen:
- Identifikationsnummern (ID, Gruppen-ID, Kategorie-ID)
- E-Mail-Adressen
- Punktzahlen und Bewertungen der Benutzer (Punkte, letzte Anmeldung, Nachrichtenzähler, registrierte SMS, Partnerbewertungen)
- Status der Mitglieder (aktiviert, gesperrt durch Moderator, Premium-Status bis zu einem bestimmten Datum)
- Anmeldeinformationen (Benutzername, Passwort)
- Verwaltungsinformationen (Superadmin-Status, ob durch Mod gesperrt)
- Kommunikationshistorie (ob eine Log-in E-Mail gesendet wurde)
Gegeben des Alters der Domain und der Webseite an sich ist jedem User zu raten umgehend zu prüfen, Passwörter zu ändern und dies auch auf allen weiteren Webseiten, auf dem die selbe Passwort und Email -Adress Kombination zu finden ist.
Zu raten ist ebenfalls eine erhöhte Achtsamkeit auf Phishing-Angriffe oder unbefugten Zugriff auf ihre Konten, denn Hacker können Daten wie Email und Passwort Hash nutzen, um sich damit bei anderen Diensten zu authentifizieren.