De wachtwoorden en gebruikersnamen van bijna 56.000 Snapchat-accounts waren tijdelijk te vinden op een openbare website. Dat meldt The Verge op basis van een interne e-mail van het socialmedia-bedrijf.
Volgens de techwebsite werd Snap, het bedrijf achter Snapchat, door een ambtenaar uit het Verenigd Koninkrijk op de hoogte gesteld van de lijst met Snapchat-accounts.
De gegevens zouden verzameld zijn door een phishing-aanval, uitgevoerd vanuit de Dominicaanse Republiek. Daarbij werden Snapchat-gebruikers naar een nepwebsite gestuurd, waar zij hun gegevens moesten invullen.
Het verhaal speelde zich volgens The Verge in juli 2017 af. De wachtwoorden van accounts die door de aanval waren getroffen, zijn door Snap gereset. Hoe lang de phishing-aanval gaande was, is niet duidelijk. Ook is niet bekend hoe lang de lijst met bijna 56.000 Snapchat-accounts online heeft gestaan.