AdultFriendFinder: Över 412 miljoner konton läckte 2016

Ett angrepp mot Friend Finder Networks i oktober 2016 exponerade uppgifter om mer än 412 miljoner konton, varav omkring 339 miljoner från AdultFriendFinder, med lösenord lagrade i klartext eller svaga hashar.

Vad hände

I november 2016 rapporterade tjänsten LeakedSource, som bevakar dataintrång, att Friend Finder Networks hade hackats i oktober. Bolaget driver AdultFriendFinder och flera andra webbplatser för vuxna. Mer än 412 miljoner konton i nätverket exponerades, omkring 339 miljoner av dem från AdultFriendFinder. De exponerade uppgifterna omfattade e-postadresser, lösenord, datum för senaste besök, webbläsarinformation, IP-adresser och medlemsstatus. Enligt LeakedSource var lösenorden lagrade antingen i klartext eller som SHA-1-hashar, och mer än 99 procent knäcktes. Enligt The Verge hade bolaget sparat data om 15 miljoner konton som användarna hade raderat. Bolaget sa att det hade hittat och åtgärdat en sårbarhet, men bekräftade inte intrånget för pressen. Det var den andra läckan på drygt ett år.

Vad är dokumenterat

• The Guardian och The Verge, med hänvisning till LeakedSource: 412,214,295 konton exponerade; uppgifterna omfattade e-postadresser, lösenord, IP-adresser och medlemsstatus.
• The Guardian: bolagets vice vd och senior jurist sa till ZDNet att det hade identifierat och åtgärdat en injektionssårbarhet.
• The Verge: data om omkring 15 miljoner raderade konton sparades.

Vad har inte fastställts

• Bolaget bekräftade inte intrånget offentligt i källorna.
• Vem som utförde attacken.
• Inget beslut från någon tillsynsmyndighet eller någon dom beskrivs i dessa källor.

Vad detta betyder för dig

1. Använd ett unikt lösenord för varje dejtingtjänst, så att en läcka inte öppnar dina andra konton.
2. Aktivera tvåstegsverifiering där det är möjligt.
3. Utgå från att «raderade» konton fortfarande kan vara lagrade; be tjänsten radera dina data.