Am 10.04.2021 berichtete das IT-Sicherheitsportal Cybernews, dass eine SQL-Datenbank mit rund 1,3 Millionen Nutzerdatensätzen der Audio-App Clubhouse kostenlos in einem bekannten Hackerforum veröffentlicht wurde. Die Datensätze enthielten unter anderem Nutzer-ID, Namen, Profilbild-URL, Nutzername, verknüpfte Twitter- und Instagram-Handles, Anzahl der Follower und Abonnements, das Erstellungsdatum des Kontos sowie den Namen der Person, die den jeweiligen Nutzer eingeladen hatte. Clubhouse dementierte am 11.04.2021 über CEO Paul Davison bei einem unternehmensinternen Townhall-Treffen, Ziel eines Hacks geworden zu sein, und bezeichnete die Berichterstattung als irreführend. Nach Darstellung des Unternehmens handelte es sich ausschließlich um öffentlich zugängliche Profildaten, die jeder Nutzer über die App oder die API von Clubhouse einsehen konnte. Die App-Analystin Jane Manchun Wong erklärte, die Daten seien mutmaßlich über eine einfache Schleifenfunktion abgegriffen worden, da Clubhouse Nutzer-IDs fortlaufend nummerierte. Kreditkartendaten, Telefonnummern oder andere sensible Identifikationsmerkmale waren nach übereinstimmenden Berichten nicht Teil der veröffentlichten Datensätze. Clubhouse befand sich zu diesem Zeitpunkt, wenige Monate nach dem pandemiebedingten Nutzerboom Anfang 2021, noch in einer geschlossenen Betaphase mit Einladungssystem.
Klartext anzeigen
Nicht belegt ist, ob Clubhouse wegen des Vorfalls behördlich belangt oder finanziell sanktioniert wurde, da öffentlich keine Bußgelder oder Aufsichtsverfahren bekannt wurden. Ebenfalls ungeklärt bleibt die genaue technische Vorgehensweise des Scrapings, da Clubhouse selbst keine forensische Analyse veröffentlichte.
Journalismus