Állítólag kiszivárgott a Trello adatbázisa

Editors' Pick

Egy fenyegető szereplő egy dark webes fórumon közzétett egy adatbázist, amelyet állítólag a Trellótól sikerült ellopni. A fórumbejegyzésben azt állítják, hogy a Trello rendelkezik egy nyílt API végponttal, amely lehetővé teszi bármelyik nem hitelesített felhasználó számára, hogy egy e-mail címet hozzárendeljen egy Trello fiókhoz, ami így az állítólagos szivárgáshoz vezetett.

A bejegyzés szerint a szivárgás 15 111 945 egyedi e-mail címet tartalmaz. A kiszivárgott adatok további oszlopai nevek és felhasználónevek. A fenyegető szereplő azt is jelzi, hogy a betörés 2024 januárjában történt.

A fenyegető szereplő az állítólagos szivárgást „nagyon hasznos doxolás-ként” hirdeti.

(forrás)