pompompurin kopierte die persönlichen Angaben von 23 Millionen Nutzern der Comic-Leseplattform MangaToon. Deren Passwort lautete password.
Wie der Blog der in Tschechien beheimateten IT-Security Firma CyberSecurity Help berichtet, konnte der Hacker pompompurin vor ein paar Wochen die Datenbank von MangaToon herunterladen. MangaToon wird vor allem als App für Android und iOS genutzt, um darüber auf entsprechende Werke zuzugreifen. Um die Comics, Mangas und sonstige Lektüre lesen zu können, müssen die Fans sogenannte Coins erwerben. Dafür ist eine Anmeldung notwendig, die naturgemäß unzählige Daten hinterlässt.
MangaToon: das Passwort lautete password
Nach Angaben des Cyberkriminellen pompompurin konnte er im Mai die Datenbank des Elasticsearch-Servers von MangaToon kopieren, die lediglich mit einem extrem schwachen Passwort geschützt war. Anschließend hat er die Betreibergesellschaft kontaktiert, um sie zu warnen. Daraufhin änderte man das Passwort des entsprechenden Servers. Eine Warnung an die Nutzer erging aber bislang nicht.
Quelle: @Tarnkappe
Kommentare