كانت Clubhouse ، الشبكة الاجتماعية الصوتية ، قد عانت من تسرب هائل لبيانات مستخدميها ، حيث طرح شخص ما 3800 رقم هاتف للبيع على الإنترنت من التطبيق المملوك من قبل Paul Davison و Rohan Seth.
تتضمن قاعدة البيانات الكاملة 3.8 مليار رقم هاتف ، بما في ذلك أرقام الهواتف المحمولة والأرضية والأفراد والشركات. لجميع المهتمين بشرائهم وللتحقق من صحتها ، يقدم هذا المستخدم عينة مجانية تحتوي على 83 مليون رقم هاتف.
كما أفاد الباحث في Infosec Marc Ruef على تويتر ، فإن هذا العدد الكبير من أرقام الهواتف التي تم تسريبها يرجع إلى حقيقة أن Clubhouse من المفترض يقوم بمزامنة جهات اتصال جميع مستخدميه سراً في الوقت الفعلي. هذا يعني أنه عندما يقوم مستخدم Clubhouse بإدخال رقم هاتف جديد في جهات اتصال الهاتف الذكي الخاصة به ، فإنه يتم إضافته أيضًا إلى قاعدة بيانات الشبكة الاجتماعية الصوتية.
هذا يعني أن Clubhouse يمتلك العديد من أرقام هواتف الأشخاص الذين لم يسبق لهم تثبيت التطبيق مطلقًا وحتى أنهم لا يعرفون ذلك.
هذه الطريقة في جمع البيانات الشخصية من المستخدمين الذين لا يستخدمون التطبيق حتى تنتهك اللائحة العامة لحماية البيانات (RGPD) المعمول بها حاليًا في أوروبا. تحظر هذه اللوائح جمع البيانات الشخصية من المستخدمين الذين لا يستخدمون الخدمة التي تجمع المعلومات المذكورة.
إذا تم تأكيد صحة البيانات من هذا التسريب ، فسيتعين على الاتحاد الأوروبي اتخاذ إجراء بشأن هذه المسألة ومحاسبة Clubhouse عن هذا الهجوم على خصوصية المستخدم.
Full phone number database of #Clubhouse is up for sale on the #Darknet. It contains 3.8 billion phone numbers. These are not just members but also people in contact lists that were synced. Chances are high that you are listed even if you haven't had a Clubhouse login. pic.twitter.com/PfAkUJ0BL5
— Marc Ruef (@mruef) July 23, 2021
ليست هناك تعليقات:
إرسال تعليق