AdultFriendFinder: Über 412 Millionen Konten 2016 geleakt

Ein Angriff auf Friend Finder Networks im Oktober 2016 legte Angaben zu mehr als 412 Millionen Konten offen, darunter rund 339 Millionen von AdultFriendFinder; die Passwörter waren im Klartext oder mit schwachen Hashes gespeichert.

Was geschah

Im November 2016 meldete der Dienst zur Überwachung von Datenlecks LeakedSource, dass Friend Finder Networks im Oktober gehackt worden sei. Das Unternehmen betreibt AdultFriendFinder und mehrere weitere Erwachsenen-Websites. Mehr als 412 Millionen Konten im gesamten Netzwerk wurden offengelegt, rund 339 Millionen davon von AdultFriendFinder. Zu den offengelegten Daten gehörten E-Mail-Adressen, Passwörter, Daten des letzten Besuchs, Browserinformationen, IP-Adressen und der Mitgliedsstatus. Laut LeakedSource waren die Passwörter entweder im Klartext oder als SHA-1-Hashes gespeichert, und mehr als 99 Prozent wurden geknackt. Laut The Verge hatte das Unternehmen Daten von 15 Millionen Konten behalten, die Nutzer gelöscht hatten. Das Unternehmen sagte, es habe eine Schwachstelle gefunden und behoben, bestätigte den Datenverstoß gegenüber der Presse aber nicht. Es war das zweite Leak in etwas mehr als einem Jahr.

Was ist dokumentiert

• The Guardian und The Verge unter Berufung auf LeakedSource: 412,214,295 Konten offengelegt; die Daten umfassten E-Mails, Passwörter, IP-Adressen und Mitgliedsstatus.
• The Guardian: Der Vizepräsident und leitende Rechtsberater des Unternehmens sagte gegenüber ZDNet, man habe eine Injection-Schwachstelle identifiziert und behoben.
• The Verge: Daten von rund 15 Millionen gelöschten Konten wurden aufbewahrt.

Was ist nicht festgestellt

• Das Unternehmen bestätigte den Datenverstoß in den Quellen nicht öffentlich.
• Wer den Angriff verübte.
• In diesen Quellen wird weder eine Behördenentscheidung noch ein Gerichtsurteil beschrieben.

Was das für Sie bedeutet

1. Verwende für jeden Dating-Dienst ein eigenes Passwort, damit ein Leak nicht deine anderen Konten öffnet.
2. Aktiviere die Überprüfung in zwei Schritten, wo immer möglich.
3. Gehe davon aus, dass „gelöschte“ Konten weiterhin gespeichert sein können; fordere den Dienst auf, deine Daten zu löschen.