Hacken om gebruikersgegevens buit te kunnen maken is natuurlijk geen nieuw fenomeen. Maar de afgelopen week was met het lekken van meer dan een miljard accountgegevens van facebook en LinkedIn gebruikers wel een bijzonder opvallende. En, zoals nu blijkt, bleef het daar niet bij. Dit weekend werd Clubhouse het volgende slachtoffer. De gegevens van 1,3 miljoen gebruikers werden gratis online gezet op een hackers-forum.
Vergeleken met de hacks bij facebook en LinkedIn klinkt 1,3 miljoen als peanuts. Bedenk daarbij echter wel dat het nog piepjonge audio social networking platform uiteraard nog geen honderden miljoenen gebruikers heeft.
Inmiddels heeft Clubhouse in een reactie op twitter al geroepen dat het geen hack betreft. De data die op het hackers-forum gepubliceerd is, zou bestaan uit openbare gebruikersinformatie die voor iedereen met de juiste API van Clubhouse, vrij toegankelijk is. Zij noemen de berichtgeving rondom de hack dan ook onjuist en misleidend.
Clubhouse zegt in een reactie ook dat ze geen bewijs hebben gevonden, direct of indirect, dat de dienst en servers met gebruikersgegevens gehacked zijn. Hoe dan ook, de lijst met gegevens van de 1,3 miljoen gebruikers die nu online staan is op z’n minst behoorlijk uitgebreid te noemen:
Het feit dat iedereen met de API van Clubhouse zoveel gebruikersdata kan verzamelen roept natuurlijk wel vragen op over het privacy-beleid van de dienst. Cybernews heeft daar vragen over gesteld, maar nog geen antwoorden gekregen.