Truecaller hackat *uppdaterat*
Syrian Electronic Army säger sig ligga bakom
Hackers från hacker-gruppen Syrian Electronic Army (SEA) säger sig ha lyckats hacka den svenska nummerupplysnings-appen Truecaller och kommit över miljontals med telefonnummer med tillhörande personuppgifter.
SEA säger sig ha kommit över uppgifterna genom att hacka Truecallers webbplats som ska ha kört en äldre version av Wordpress. Totalt säger SEA att man har kommit över sju stycken databaser på sammanlagt 450GB. SEA har även postat skärmdumpar på data från en databas samt inloggningsuppgifter till en databas som man hävdar tillhör Truecaller på Twitter.
Truecallers webbsajt låg tidigare nere men verkar nu vara uppe och rulla som normalt. Truecaller har dock själva inte uttalat sig om det här än så länge.
Uppdaterat
Truecaller har nu gått ut med ett meddelande på sin hemsida där man bekräftar att man har blivit utsatta för ett dataintrång. Man skriver vidare att förövarna ska ha kommit åt viss data men specificerar inte exakt vad det är som de har kommit över. Man skriver dock att man ej blivit av med de den nyckel som krävs för att låsa upp användarinformationen.
Här är ett utdrag från Truecallers meddelande som du kan läsa i sin helhet här.
"Truecaller does not store passwords, credit card information, or any other sensitive information about our users. It is false information that attackers were able to access our user’s Facebook, Twitter, or any other social media passwords.
We are still investigating the extent of unauthorized access of our database. We have outlined steps to help us deal with the situation. These steps include more complex security measures and various other tools we want to keep within the company."
Läs gärna våra regler!