Um hacker compartilhou 3,2 milhões de contas de usuários da Pluto TV em um fórum de hackers gratuitamente, ele afirma que foram roubadas pelo ator de ameaças ShinyHunters.
Pluto TV é um serviço de televisão na internet americano, é um serviço de vídeo sob demanda (AVOD) suportado por anunciantes que oferece principalmente uma seleção de conteúdo de programação através de canais lineares digitais projetados para emular a experiência da programação tradicional de transmissão.
O serviço tem mais de 28 milhões de membros.
A violação de dados parece ser o trabalho de um conhecido ator de ameaças chamado ShinyHunters, que está por trás de muitas outras violações de segurança, incluindo os hacks do repositório privado gitHub da Microsoft, o popular aplicativo de banco digital Dave.come Animal Jam.
Esta semana, um ator de ameaças compartilhou um banco de dados contendo 3,2 milhões de registros de usuários da Pluto TV, ele também acrescentou que o serviço foi hackeado pela ShinyHunters.
O dump inclui o nome de exibição da PLUTO TV, endereço de e-mail, senha hashed bcrypt, aniversário, plataforma de dispositivo e endereço IP.
Bleeping Computer, que validou a autenticidade do arquivo, informou que o último registro no banco de dados foi criado em 12 de outubro de 2018.
Os usuários da Pluto TV são instados a alterar imediatamente suas senhas, caso compartilhem a mesma senha em outros sites, recomenda-se que eles as alterem também.
FONTE: SECURITY AFFAIRS