Злоумышленники ищут покупателей на персональные сведения миллионов пользователей приложения Trello, особенно популярного в IT-сфере. При этом сами разработчики сервиса утверждают, что никакого взлома не было.
Как сообщается, более 15 миллионов пользователей приложения Trello получили уведомления от специализирующегося на кибербезопасности сервиса HIBP о том, что их данные были украдены хакерами.
Данные, включая адреса электронной почты, имена и другую информацию из учетных записей пользователей, были выставлены на продажу на популярном хакерском форуме в даркнете.
Представители Trello заявили, что в компании знают о ситуации, но результаты внутреннего расследования говорят о том, что данные не были добыты путем несанкционированного доступа. По их версии, злоумышленники проверяют уже существующий список имэйлов на соответствие общедоступным профилям пользователей приложения.
Эксперты отмечают, что даже если база данных Trello не была взломана напрямую, оказавшуюся в руках киберпреступников информацию все равно можно использовать для хакерских атак на пользователей, а также в фишинговых схемах.
Австралийская фирма-разработчик программного обеспечения Atlassian приобрела Trello еще в 2017 году за $425 млн. В период пандемии сервис стал особенно популярен в IT-отрасли, где он используется для отслеживания хода реализации проектов.