AdultFriendFinder: w 2016 roku wyciekło ponad 412 mln kont

Atak na Friend Finder Networks w październiku 2016 roku ujawnił dane ponad 412 mln kont, w tym około 339 mln z AdultFriendFinder, z hasłami przechowywanymi jako zwykły tekst lub słabe hashe.

Co się stało

W listopadzie 2016 roku serwis monitorujący wycieki LeakedSource poinformował, że Friend Finder Networks została zhakowana w październiku. Firma prowadzi AdultFriendFinder i kilka serwisów internetowych dla dorosłych. Ujawniono ponad 412 mln kont w całej sieci, około 339 mln z nich pochodziło z AdultFriendFinder. Ujawnione dane obejmowały adresy e-mail, hasła, daty ostatnich wizyt, informacje o przeglądarce, adresy IP i status członkostwa. Według LeakedSource hasła były przechowywane jako zwykły tekst lub jako hashe SHA-1, a ponad 99 procent z nich złamano. Według The Verge firma przechowywała dane 15 mln kont, które użytkownicy usunęli. Firma oświadczyła, że znalazła i naprawiła lukę, ale nie potwierdziła wycieku prasie. Był to drugi wyciek w niewiele ponad rok.

Co jest udokumentowane

• The Guardian i The Verge, powołując się na LeakedSource: ujawniono 412,214,295 kont; dane obejmowały e-maile, hasła, adresy IP i status członkostwa.
• The Guardian: wiceprezes i radca prawny firmy powiedział ZDNet, że firma zidentyfikowała i naprawiła lukę typu injection.
• The Verge: zachowano dane około 15 mln usuniętych kont.

Czego nie ustalono

• Firma nie potwierdziła publicznie wycieku w tych źródłach.
• Kto przeprowadził atak.
• Te źródła nie opisują żadnej decyzji organu nadzorczego ani wyroku sądu.

Co to oznacza dla ciebie

1. Używaj unikalnego hasła do każdego serwisu randkowego, aby wyciek nie otworzył dostępu do innych kont.
2. Włącz weryfikację dwuetapową wszędzie, gdzie to możliwe.
3. Zakładaj, że „usunięte” konta mogą nadal być przechowywane; poproś serwis o wykasowanie Twoich danych.