AdultFriendFinder: Over 412 millioner kontoer lekket i 2016

Et angrep på Friend Finder Networks i oktober 2016 eksponerte opplysninger om mer enn 412 millioner kontoer, blant dem rundt 339 millioner fra AdultFriendFinder, med passord lagret i klartekst eller svake hasher.

Hva skjedde

I november 2016 meldte tjenesten LeakedSource, som overvåker datalekkasjer, at Friend Finder Networks var hacket i oktober. Selskapet driver AdultFriendFinder og flere andre voksennettsteder. Mer enn 412 millioner kontoer i nettverket ble eksponert, rundt 339 millioner av dem fra AdultFriendFinder. De eksponerte dataene omfattet e-postadresser, passord, datoer for siste besøk, nettleserinformasjon, IP-adresser og medlemsstatus. Ifølge LeakedSource var passordene lagret enten i klartekst eller som SHA-1-hasher, og mer enn 99 prosent ble knekt. Ifølge The Verge hadde selskapet beholdt data om 15 millioner kontoer som brukerne hadde slettet. Selskapet sa at det hadde funnet og rettet en sårbarhet, men bekreftet ikke innbruddet overfor pressen. Det var den andre lekkasjen på drøyt ett år.

Hva er dokumentert

• The Guardian og The Verge, med henvisning til LeakedSource: 412,214,295 kontoer eksponert; dataene omfattet e-postadresser, passord, IP-adresser og medlemsstatus.
• The Guardian: selskapets visepresident og senior juridisk rådgiver sa til ZDNet at det hadde identifisert og rettet en injeksjonssårbarhet.
• The Verge: data om rundt 15 millioner slettede kontoer ble beholdt.

Hva er ikke fastslått

• Selskapet bekreftet ikke innbruddet offentlig i kildene.
• Hvem som sto bak angrepet.
• Ingen vedtak fra tilsynsmyndigheter eller dommer er omtalt i disse kildene.

Hva dette betyr for deg

1. Bruk et unikt passord for hver datingtjeneste, slik at en lekkasje ikke åpner de andre kontoene dine.
2. Slå på tofaktorautentisering der det er mulig.
3. Gå ut fra at «slettede» kontoer fortsatt kan være lagret; be tjenesten om å slette dataene dine.