MySpace bevestigt diefstal van 360 miljoen gebruikersaccounts
Social mediabedrijf MySpace bevestigt dat cybercriminelen de inloggegevens van 360 miljoen accounts hebben buitgemaakt. Zowel e-mailadressen, gebruikersnamen als wachtwoorden zijn in handen gevallen van aanvallers.
De website LeakedSource wist onlangs de hand te leggen op een database met 427 miljoen wachtwoorden van 360 miljoen MySpace-accounts. MySpace vermoedt dat de database enkele jaren geleden is buitgemaakt door een Russische hacker genaamd ‘Peace’. Deze hacker zou ook verantwoordelijk zijn geweest voor grote cyberaanvallen op LinkedIn en Tumblr. MySpace houdt in het midden wanneer de hack precies heeft plaatsgevonden. In een analyse heeft beveiligingsonderzoeker Brian Krebs echter aanwijzigingen gevonden dat de data in 2008 is buitgemaakt.
Oude versie van MySpace
Alle buitgemaakte data is afkomstig van de oude versie van MySpace. Het sociale netwerk kreeg in juni 2013 een grote update. Alleen accounts die voor deze periode zijn aangemaakt lopen dan ook risico. MySpace benadrukt geen financiële gegevens van klanten te verzamelen of hebben verzameld. Dergelijke informatie is dan ook niet bij de datadiefstal buitgemaakt.
Om misbruik van accounts tegen te gaan heeft MySpace alle wachtwoorden van accounts die voor juni 2013 zijn aangemaakt gereset. Wie inlogt op zijn account zal eerst een nieuw wachtwoord moeten genereren via de herstelfunctie voor wachtwoorden van MySpace. Daarnaast zegt het bedrijf geautomatiseerde tools in te zetten om verdachte activiteiten op te sporen en te blokkeren.
Meer over
Lees ook
TA488 richt zich op Outlook met weer een half-click-exploit
Op 22 juli 2026 (de dag voorafgaand aan de gezamenlijke publicatie van Proofpoint en de NSA) startte dreigingsactor TA488 een nieuwe aanvalsgolf waarbij misbruik werd gemaakt van een cross-site scripting (XSS)-kwetsbaarheid, CVE-2026-42897, in Outlook Web Access (OWA).
TA4922: de vermoedelijke Chinese criminele organisatie breidt zich wereldwijd uit
TA4922 voert momenteel meer unieke campagnes uit dan elke andere cybercriminele actor in de dreigingsdata van Proofpoint. Dit wijst op een hoog operationeel tempo, een breed scala aan lokmiddelen en meerdere doelstellingen
Proofpoint lid Europol EC3’s adviesgroep voor internetveiligheid
Proofpoint is toegelaten als lid van Europol's European Cybercrime Centre (EC3) Advisory Group on Internet Security (AGIS). De groep levert strategische expertise, inlichtingen en operationele inzichten.