Datenpanne bei Cutout.pro
User veröffentlicht Daten von 20 Mio Kunden einer Schnittsoftware.

Ein Cyberkrimineller mit dem Pseudonym KryptonZambie hat am 27. Februar 2024 Datensätze von 19.972.829 Kunden des Unternehmens Cutout.pro in einem Hackerforum und auf Telegram veröffentlicht.

Die Daten umfassen laut den Behauptungen des Nutzers unter anderem Namen, User-IDs, Profilbilder, API-Zugriffsschlüssel, Kontoerstellungsdaten, E-Mail-Adressen, Benutzer-IP-Adressen, Mobiltelefonnummern, Passwörter und der jeweilige Salt, der beim Hashing dieser Passwörter verwendet wurde, Benutzertypen und den Status der Konten.

Betroffene wurden bei Have-I-Been-Pwnd gelistet.

Laut Cutout.pro sind die Behauptungen des Nutzers falsch. Des Weiteren seien keine Beschwerden über gehackte Accounts bei dem Unternehmen eingegangen. Eine unabhängige Analyse des Portals HackRead bestätigte die Echtheit der Behauptungen, dass der Täter über folgende Daten verfügt:

Namen, Kontoerstellungsdaten, E-Mail-Adressen, Benutzer-IP-Adressen,und Hashes von Passwörtern.