La società Unicorn Dave.com ha avvertito i suoi utenti di una violazione dei dati.
Lo sviluppatore di app di mobile banking Dave.com, un unicorno tecnologico, ha confermato le violazioni dei dati di 7,5 milioni dei suoi utenti. Secondo il blog dell’azienda, la perdita proveniva dal suo ex fornitore di servizi, Waydev.
Gli aggressori non identificati hanno ottenuto l’accesso non autorizzato ad alcuni dati utente di Dave, incluse password crittografate utilizzando l’algoritmo di hashing bcrypt, nomi, indirizzi e-mail, date di nascita, indirizzi di residenza e numeri di telefono. La fuga di notizie non ha interessato i numeri di carta di credito e di conto bancario, la cronologia dei trasferimenti di denaro e i numeri di previdenza sociale non crittografati.
Non sono stati trovati segni di uso illegale dei dati trapelati o perdite finanziarie. Tuttavia, un criminale informatico con lo pseudonimo di ShinyHunters ha affermato di essere in grado di decrittografare alcune delle password e le ha pubblicate sul forum degli hacker RAID per il download gratuito. SecurityLab ha scritto in precedenza su ShinyHunters in relazione alla fuga di dati degli utenti del servizio Mathway, all’hacking di un account Microsoft nel servizio GitHub e all’applicazione Wishbone.
Non appena la società è venuta a conoscenza dell’incidente, è stata immediatamente avviata un’indagine con la partecipazione dell’FBI. Dave è riuscito a rilevare e bloccare il punto di ingresso utilizzato dagli aggressori. La società ha anche reimpostato tutte le password degli utenti dell’applicazione bancaria e ha inviato loro notifiche.
Una società di unicorno è una startup privata che è stata valutata oltre $ 1 miliardo in cinque anni.Il termine è stato coniato nel 2013 dal venture capitalist e proprietario di Cowboy Ventures, Aileen Lee.