Sicherheitslücke bei Duolingo
Hacker bieten Daten von 2,6 Millionen Usern online zum Verkauf an.

Ein Hacker, der sich selbst House nennt, hat in einem Hackerforum am 24. Januar 2023 die Daten von 2,6 Millionen Duolingo-Accounts zum Verkauf angeboten. Am 21. August 2023 wurden die Daten erneut zu einem Preis von ca. zwei Euro angeboten.

Bei den Daten handelt es sich um Namen, Nutzernamen, E-Mail-Adressen und zahlreiche dienstbezogene Daten der Lernsoftware für Sprachen. Der Cyberkriminelle hat in seinem Post angegeben die Daten durch eine API-Schwachstelle erlangt zu haben.

Sicherheitsforscher haben am 21. August 2023 auf X ‚(ehemals Twitter) gepostet, dass die API-Schwachstelle weiterhin existiert und von böswilligen Akteuren ausgenutzt werden kann.

Nutzer von Duolingo können über die Webseite von Have I Been Pwned? herausfinden, ob sie von dem Sicherheitsvorfall betroffen sind.