AdultFriendFinder: Over 412 millioner konti lækket i 2016

Et angreb på Friend Finder Networks i oktober 2016 afslørede oplysninger fra mere end 412 millioner konti, heraf omkring 339 millioner fra AdultFriendFinder, med adgangskoder gemt i klartekst eller som svage hashes.

Hvad skete der

I november 2016 rapporterede overvågningstjenesten for databrud LeakedSource, at Friend Finder Networks var blevet hacket i oktober. Virksomheden driver AdultFriendFinder og flere andre websites for voksne. Mere end 412 millioner konti på tværs af netværket blev afsløret, omkring 339 millioner af dem fra AdultFriendFinder. De afslørede data omfattede e-mailadresser, adgangskoder, datoer for seneste besøg, browseroplysninger, IP-adresser og medlemsstatus. Ifølge LeakedSource var adgangskoderne gemt enten i klartekst eller som SHA-1-hashes, og mere end 99 procent blev knækket. Ifølge The Verge havde virksomheden beholdt data om 15 millioner konti, som brugerne havde slettet. Virksomheden sagde, at den havde fundet og rettet en sårbarhed, men den bekræftede ikke databruddet over for pressen. Det var den anden lækage på lidt over et år.

Hvad er dokumenteret

• The Guardian og The Verge, med henvisning til LeakedSource: 412,214,295 konti afsløret; data omfattede e-mails, adgangskoder, IP-adresser og medlemsstatus.
• The Guardian: virksomhedens vicepræsident og senior counsel fortalte ZDNet, at den havde identificeret og rettet en injection-sårbarhed.
• The Verge: data om omkring 15 millioner slettede konti blev opbevaret.

Hvad er ikke fastslået

• Virksomheden bekræftede ikke offentligt databruddet i kilderne.
• Hvem der stod bag angrebet.
• Ingen afgørelse fra en myndighed eller dom er beskrevet i disse kilder.

Hvad det betyder for dig

1. Brug en unik adgangskode til hver datingtjeneste, så en lækage ikke åbner dine andre konti.
2. Aktivér totrinsbekræftelse, hvor det er muligt.
3. Gå ud fra, at "slettede" konti stadig kan være gemt; bed tjenesten om at slette dine data.