Macht Laune: #mySpy jetzt zum Dritten Mal gehackt - Kundendaten bis 2014 in Support-Tickets einsehbar. Europa gut dabei. Wer hat deren App zur Überwachung (für Kids oder Angehörige) eingesetzt?
https://www.borncity.com/blog/2024/07/12/identifymobile-datenleck-ccc-stt-auf-200-millionen-2fa-sms/
IdentifyMobile-Datenleck: CCC stößt auf 200 Millionen 2FA-SMS
Der Chaos Computer Club ist auf ein offenes Informationssystem des Anbieters IdentifyMobile gestoßen. In diesem Informationssystem waren die Daten (Einmalpasswörter) von mehr als 200 Firmen (Google, Amazon, Facebook, Microsoft auch Telegram, Airbnb, FedEx, DHL etc.), die eine Zweifaktor-Authentifizierung mittels SMS anbieten, offen abrufbar. Um die 200 Millionen Einmalpasswörter für 2FA-SMS waren dort in Klartext einsehbar....