Na semana passada, um pacote supostamente contendo dados de 2,6 milhões de contas do Duolingo apareceu à venda na dark web. Após a divulgação do conteúdo em um fórum de hackers, a empresa disse que está investigando a situação. A mensagem publicada na internet aponta que os dados não foram obtidos por meio de um ataque hacker. De acordo com os responsáveis, as informações foram vazadas graças a um problema em uma API do Duolingo.
O pacote de dados está disponível para compra por US$ 1.500 e inclui detalhes como e-mail e detalhes de uso do aplicativo de idiomas. Para comprovar a autenticidade do material, os hackers liberaram mil contas como uma “amostra” na dark web.
Duolingo investiga o caso
Em comunicado do Duolingo compartilhado pelo The Record Media, a empresa diz que está investigando a situação, mas garante que não foi vítima de um ataque hacker. Segundo a companhia, as informações foram obtidas por meio de data scrapping, também chamado de raspagem de dados, quando hackers coletam e compilam dados públicos.
