Информация об инциденте безопасности, связанном с WeavaTools (известным как Weava Highlighter — популярным сервисом и расширением для выделения текста, аннотаций и организации исследований):
- Дата публикации: Конец августа 2026 года (27 августа) в теневом сегменте интернета появилась информация об údajной (предполагаемой) утечке.
- Масштаб: Заявлено о публикации базы данных, содержащей около 2,07 миллиона профилей пользователей.
- Характер данных: По заявлению хакеров, слитая база содержит пользовательские данные платформы (включая потенциальные учетные записи и токены авторизации, например, упоминались Firebase JWT).
- Активность стиллеров: Также фиксировалась активность вредоносного ПО (инфостиллеров семейств Rhadamanthys, LummaC2), нацеленных на логины и сеансы пользователей, связанных с этим доменом.
- Статус верификации: На текущий момент полная официальная верификация со стороны разработчиков Weava или независимых экспертов еще проводится, и достоверность абсолютной применимости или точности всей выложенной базы пока остается под вопросом.
Что делать, если вы пользуетесь WeavaTools:
- Смените пароль от своего аккаунта Weava, особенно если вы использовали тот же пароль на других сервисах.
- Включите двухфакторную аутентификацию (2FA) везде, где это возможно.
- Проверьте устройство на наличие вирусов и вредоносных программ (инфостиллеров), которые могли похитить сессии или куки из браузера.