AdultFriendFinder: meer dan 412 miljoen accounts gelekt in 2016

Een aanval op Friend Finder Networks in oktober 2016 maakte gegevens van meer dan 412 miljoen accounts openbaar, waaronder ongeveer 339 miljoen van AdultFriendFinder, met wachtwoorden opgeslagen in platte tekst of als zwakke hashes.

Wat er gebeurde

In november 2016 meldde de datalekmonitoringdienst LeakedSource dat Friend Finder Networks in oktober was gehackt. Het bedrijf beheert AdultFriendFinder en verschillende andere websites voor volwassenen. Meer dan 412 miljoen accounts binnen het netwerk kwamen bloot te liggen, ongeveer 339 miljoen daarvan van AdultFriendFinder. De gelekte gegevens omvatten e-mailadressen, wachtwoorden, data van laatste bezoeken, browsergegevens, IP-adressen en lidmaatschapsstatus. Volgens LeakedSource waren wachtwoorden opgeslagen in platte tekst of als SHA-1-hashes, en meer dan 99 procent werd gekraakt. Volgens The Verge had het bedrijf gegevens bewaard van 15 miljoen accounts die gebruikers hadden verwijderd. Het bedrijf zei dat het een kwetsbaarheid had gevonden en verholpen, maar bevestigde het lek niet tegenover de pers. Het was het tweede lek in iets meer dan een jaar.

Wat is gedocumenteerd

• The Guardian en The Verge, onder verwijzing naar LeakedSource: 412,214,295 accounts blootgelegd; de gegevens omvatten e-mails, wachtwoorden, IP-adressen en lidmaatschapsstatus.
• The Guardian: de vicepresident en senior counsel van het bedrijf vertelde ZDNet dat het een injectiekwetsbaarheid had geïdentificeerd en verholpen.
• The Verge: gegevens van ongeveer 15 miljoen verwijderde accounts werden bewaard.

Wat is niet vastgesteld

• Het bedrijf bevestigde het lek in de bronnen niet openbaar.
• Wie de aanval uitvoerde.
• In deze bronnen wordt geen besluit van een toezichthouder of rechterlijke uitspraak beschreven.

Wat dit voor jou betekent

1. Gebruik voor elke datingdienst een uniek wachtwoord, zodat een lek je andere accounts niet openstelt.
2. Schakel waar mogelijk tweestapsverificatie in.
3. Ga ervan uit dat "verwijderde" accounts mogelijk nog steeds zijn opgeslagen; vraag de dienst je gegevens te wissen.