Хакеры украли данные десятков миллионов пользователей видеохостинга

Китайская компания AcFun, которая управляет одноименным видеосервисом для хостинга и анимации, призналась, что испытала разрушительную кибератаку, в результате которой были скомпрометированы данные десятков миллионов подписчиков, передает издание South China Morning Post.

О времени инцидента не сообщается. AcFun рассылает уведомления пользователям и советует изменить пароли тем из них, кто не входил в систему после 7 июля 2017 г., когда компания обновила систему регистрации.

Ответственность за атаку взял на себя хакер по прозвищу SakuraK. В китайских социальных сетях циркулируют скриншоты, взятые из Даркнета. Согласно этому файлу, киберпреступник выставил на продажу механизм доступа во внутреннюю сеть AcFun за сумму, эквивалентную 400 тыс. юаней (примерно $62,5 тыс.) в биткойнах. Кроме того, за неназванную сумму хакер готов показать, как войти в учетную запись сервиса по прокату велосипедов Mobike.

Свои действия SakuraT объясняет местью. По его словам, компания AcFun проигнорировала 10 электронных писем, которые он послал в ее адрес. К настоящему времени хакер разместил данные 300 пользователей видеохостинга на GitHub и угрожает, что в ближайшие дни выложит информацию еще о 13 тыс. подписчиках.

Извиняясь перед пользователями, в AcFun признают, что их система безопасности оказалась недостаточно защищенной. Также в компании заявили, что для расследования инцидента наняли ведущих экспертов по информационной безопасности.

Сообщение AcFun о киберинциденте отодвинуло на второй план новость о продаже сервиса. В начале июня AcFun за неназванную сумму был поглощен конкурирующей компанией Kuaishou.