AdultFriendFinder: más de 412 millones de cuentas filtradas en 2016

Un ataque a Friend Finder Networks en octubre de 2016 expuso datos de más de 412 millones de cuentas, incluidas unas 339 millones de AdultFriendFinder, con contraseñas almacenadas en texto plano o con hashes débiles.

Qué pasó

En noviembre de 2016, el servicio de vigilancia de brechas LeakedSource informó de que Friend Finder Networks había sido hackeada en octubre. La empresa gestiona AdultFriendFinder y varios sitios web para adultos. Se expusieron más de 412 millones de cuentas de toda la red, unas 339 millones de ellas de AdultFriendFinder. Los datos expuestos incluían direcciones de correo electrónico, contraseñas, fechas de últimas visitas, información del navegador, direcciones IP y estado de membresía. Según LeakedSource, las contraseñas se almacenaban en texto plano o como hashes SHA-1, y más del 99 por ciento fueron descifradas. Según The Verge, la empresa había conservado datos de 15 millones de cuentas que los usuarios habían eliminado. La empresa dijo que había encontrado y corregido una vulnerabilidad, pero no confirmó la brecha a la prensa. Fue la segunda filtración en poco más de un año.

Qué está documentado

• The Guardian y The Verge, citando a LeakedSource: 412,214,295 cuentas expuestas; los datos incluían correos electrónicos, contraseñas, direcciones IP y estado de membresía.
• The Guardian: el vicepresidente y asesor jurídico principal de la empresa dijo a ZDNet que había identificado y corregido una vulnerabilidad de inyección.
• The Verge: se conservaron datos de unas 15 millones de cuentas eliminadas.

Qué no se ha establecido

• La empresa no confirmó públicamente la brecha en las fuentes.
• Quién llevó a cabo el ataque.
• Estas fuentes no describen ninguna decisión de un regulador ni sentencia judicial.

Qué significa para ti

1. Usa una contraseña única para cada servicio de citas, para que una filtración no abra tus otras cuentas.
2. Activa la verificación en dos pasos siempre que sea posible.
3. Asume que las cuentas "eliminadas" aún pueden estar almacenadas; pide al servicio que borre tus datos.