Site publica 4,6 milhões de números de telefone e usuários do Snapchat.
O site "SnapchatDB.info" foi publicado trazendo o número de telefone e nome de usuário de 4,6 milhões de utilizadores do aplicativo Snapchat, de envio de fotos que se apagam instantaneamente dentro de um período pré-estabelecido.
Ao site "TechCrunch", os responsáveis pelo "SnapchatDB" informaram que o objetivo da página é convencer o Snapchat a corrigir o problema e a melhorar a segurança.
O site se encontra atualmente fora do ar com uma mensagem de "conta suspensa". Para proteger a privacidade dos usuários, o site censurou os últimos dois dígitos dos números de telefone.
A brecha usada é um ataque do tipo "força bruta": quem tenta explorar a falha precisa "tentar" informar números aleatórios até que um deles seja encontrado no Snapchat, que informará o nome de usuário atrelado ao número. De acordo com a Gibson Security, as medidas tomadas pelo Snapchat para evitar que isso acontecesse não foram satisfatórias.
Não há informação sobre quem está por trás do site que vazou os dados. O site "Snapchat Checker" foi criado para que usuários possam verificar se número de telefone estava no banco de dados vazado.
.