Податоците на 2,6 милиони корисници на популарната платформа за учење јазик Duolingo се продаваат на популарниот BreachForums. Меѓу објавените податоци се адресите на е-пошта, кориснички имиња, кориснички имиња и телефонски броеви, информации за профилот на социјалните мрежи и други информации како искуство, напредок, достигнувања итн.

Податоците се појавија на хакерски форум во јануари кога неговата почетна цена беше 1.500 долари. Компанијата потоа го призна проблемот и рече дека станува збор за податоци собрани од јавни профили, нагласувајќи дека немало кражба на податоци или хакирање.

Сега може да се пристапи до податоците на BreachForums за 8 кредити кои се користат како внатрешна валута на форумот, во вредност од 2,13 долари.

„Денес ви го ставив Duolingo Scrape за да го преземете, благодарам што прочитавте и уживајте!“ напиша еден корисник на форумот.

Напаѓачот открил грешка во Duolingo API и на тој начин ги добил овие податоци. Хакерите можат лесно да ја искористат оваа ранливост со испраќање корисничко име или е-пошта за да соберат детали од јавен профил.

Протечените податоци може да се користат за доксинг, еден вид сајбер-напад чија цел е да се открие вистинскиот идентитет на една личност и да се објават нивните приватни информации на интернет. Тоа може да доведе и до насочени фишинг напади.

Дополнителен проблем е што корисничките податоци на Duolingo се сè уште достапни за стругање, а не само јавно достапни податоци.

Scraped data of 2.6 million Duolingo users released on hacking forum - @LawrenceAbramshttps://t.co/xfIPHtVbFS

— BleepingComputer (@BleepinComputer) August 22, 2023

Портпаролот на Duolingo рече дека истрагата е во тек за да се утврди дали се потребни дополнителни мерки за заштита на корисниците. Тој додаде дека адресите на е-пошта во овој инцидент се добиени од други веб-страници, а не од Дуолинго.

„АПИ-то користено во овој инцидент намерно беше објавено за да им помогне на нашите студенти да најдат пријатели кои исто така користат Duolingo. Студентите на Duolingo имаат можност да ги направат своите профили приватни доколку не сакаат нивните профили да бидат јавно пребарувани“, рече портпаролот на компанијата.

Duolingo, кој е основан во 2011 година, моментално има повеќе од 500 милиони регистрирани корисници и повеќе од 60 милиони месечни активни корисници.