SOCRadar: Sicherheitsvorfall
332 Mio. E-Mail-Adressen in Darknet-Forum angeboten.

Am 3. August 2024 bot ein Nutzer unter dem Pseudonym "Dominatrix" einen 14 GB großen Datensatz zum Download an, der von der Cybersicherheitsfirma SOCRadar, genauer von SOCRadar.io, stammen soll. Die 332 Mio. E-Mails, die in dem Datensatz enthalten sind, soll ein anderer Nutzer, USDoD, im Juli 2024 durch Scraping erlangt haben. Dominatrix hat eine Probe gepostet und die gesamte Beute zum Download bereitgestellt.

Nachtrag vom 09.08.2024:

Am 5. August 2024 veröffentlichte SOCRadar eine eigene Stellungnahme zu den Behauptungen der Täter. Das Unternehmen betont, dass keine internen Systeme gehackt wurden. USDodD habe stattdessen eine Lizenz für die von SOCRadar angebotene Software erworben, die ihm die Möglichkeit gab, Domain-Namen zu durchsuchen, Namen von Telegram-Kanälen zu sammeln und über diese mit einem Crawler E-Mail-Adressen abzugreifen. Zudem betont die Mitteilung, dass keine technischen Schwachstellen für das Auslesen der Adressen genutzt wurden.