La società MacKeeper, famosa nel mondo degli utenti Apple per i suoi software di sicurezza, ha fatto sapere tramite un comunicato che un database di 13 milioni di utenti Mac è stato esposto al leak e comprendono nomi, indirizzi email, nomi utente, hash delle password, indirizzi IP, numeri di telefono e informazioni di sistema.
La notizia ci giunge dopo che Chris Vickery è riuscito a scaricare i 13 milioni di record semplicemente selezionando un range di IP, senza nome utente o password che richiedesse una verifica del download delle informazioni.
Il 31enne ha spiegato che le informazioni le ha ottenute mentre “si annoiava” cercando database aperti e accessibili tramite Shodan, un motore di ricerca famoso nel web che consente di trovare webcam, database, file sensibili e altro. In un post su Reddit Vickery ha raccontato: “non sapevo nemmeno dell’esistenza di MacKeeper o Kromtech fino a ieri sera. Me lo son trovato davanti quando ho lanciato la query di ricerca Port: 27017”.
Di conseguenza il risultato lo ha portato a un database MongoDB contenente le informazioni personali tra cui:
I nomi dei clienti
Indirizzi email
Nomi utente
Hash delle password
Numeri di cellulare
Indirizzi IP
Informazioni di sistema
Licenze software e codici di attivazione