AdultFriendFinder : plus de 412 millions de comptes divulgués en 2016

Une attaque contre Friend Finder Networks en octobre 2016 a exposé les données de plus de 412 millions de comptes, dont environ 339 millions d'AdultFriendFinder, avec des mots de passe stockés en clair ou avec des hachages faibles.

Ce qui s'est passé

En novembre 2016, le service de surveillance des fuites de données LeakedSource a signalé que Friend Finder Networks avait été piraté en octobre. L'entreprise exploite AdultFriendFinder et plusieurs autres sites pour adultes. Plus de 412 millions de comptes du réseau ont été exposés, dont environ 339 millions d'AdultFriendFinder. Les données exposées comprenaient des adresses e-mail, des mots de passe, les dates des dernières visites, des informations sur le navigateur, des adresses IP et le statut d'abonnement. Selon LeakedSource, les mots de passe étaient stockés soit en clair, soit sous forme de hachages SHA-1, et plus de 99 % ont été déchiffrés. Selon The Verge, l'entreprise avait conservé les données de 15 millions de comptes que des utilisateurs avaient supprimés. L'entreprise a déclaré avoir trouvé et corrigé une vulnérabilité, mais n'a pas confirmé la fuite à la presse. C'était la deuxième fuite en un peu plus d'un an.

Ce qui est documenté

• The Guardian et The Verge, citant LeakedSource : 412,214,295 comptes exposés ; les données comprenaient des e-mails, des mots de passe, des adresses IP et le statut d'abonnement.
• The Guardian : le vice-président et conseiller juridique principal de l'entreprise a déclaré à ZDNet avoir identifié et corrigé une vulnérabilité d'injection.
• The Verge : les données d'environ 15 millions de comptes supprimés ont été conservées.

Ce qui n'a pas été établi

• L'entreprise n'a pas confirmé publiquement la fuite dans les sources.
• Qui a mené l'attaque.
• Aucune décision d'une autorité de régulation ni aucun jugement n'est décrit dans ces sources.

Ce que cela signifie pour vous

1. Utilise un mot de passe unique pour chaque service de rencontres, afin qu'une fuite n'ouvre pas l'accès à tes autres comptes.
2. Active la vérification en deux étapes partout où c'est possible.
3. Pars du principe que les comptes « supprimés » peuvent encore être conservés ; demande au service d'effacer tes données.