По информации сервиса разведки утечек данных и мониторинга даркнета DLBI, в утечку данных соцсети Yappy действительно попали номера телефонов, имена и адреса электронной почты пользователей платформы.
Специалисты DLBI выяснили, что в четырёх выложенных хакерами в общий доступ текстовых файлах содержатся:
- номера телефонов (более 2.1 млн уникальных номеров);
- имена (менее 400 тыс. значащих записей);
- логины пользователей (половина автогенерируемые записи);
- адреса электроной почты (около 300 тыс. уникальных адресов);
- хешированные (PBKDF2) пароли (всего 76 записи);
- информация о мобильном устройстве и ОС пользователей;
- диапазон данных по дате регистрации и последнего использования с 15 июня 2021 года по 19 июля 2022 года.
Ранее СМИ сообщили, что в открытый доступ попали данные пользователей российского аналога TikTok соцсети Yappy. Эксперты отрасли считают, что злоумышленники получили доступ к данным пользователей через аккаунт одного из администраторов сервиса. В Yappy не прокомментировали инцидент.
Внутри файлов (accounts_profile, accounts_userdevice, accounts_user и social_auth_socialids) содержатся таблицы с идентификаторами пользователей, включая никнейм, имя, номер телефона, хэш пароля, ID «ВКонтакте». Также в дампах есть служебная информация о соединении, включая модель смартфона пользователя, версию ОС, тип соединения (WiFi или мобильный интернет).
В конце ноября 2021 года холдинг «Газпром-медиа» запустил соцсеть Yappy — отечественный аналог популярного сервиса коротких вертикальных видео TikTok. Мобильное приложение «Yappy: создай коллаб» есть в магазинах приложений App Store и Google Play. Разработкой Yappy занимается команда Ritm Media (ООО «Ритм Медиа»), входящая в «Газпром-медиа». В приложении «Yappy: создай коллаб» можно создавать и делиться вертикальными видео, редактировать ролики, снимать коллабы с другими пользователями, дорабатывать готовые вирусные ролики. У Yappy есть свой простой видеоредактор для создания контента с наборами фильтров и эффектов.
https://habr.com/ru/news/t/698246/