超过3亿AdultFriendFinder账户因大规模数据泄露而被曝光
发布时间:2022-04-06 15:56:11 604
相关标签: # 漏洞# 研究# 数据# 账户# 黑客

据报道,超过3亿AdultFriendFinder账户在一次大规模数据泄露事件中被曝光,该事件袭击了成人约会和娱乐公司FriendFinder Network。
Friend Finder Network是世界上最大的性和荡秋千社区,拥有大量资产。据报道,黑客暴露了其公司持有的超过4.12亿个账户的信息,这些账户包括AdultFriendFinder、Cams、Penthouse和Stripshow。
412214295用户帐户出售!
违规通知网站LeakedSource爆料称,性连接网站AdultFriendFinder有近3.39亿个账户,Cams有超过6000万个账户。来自Penthouse的700万,以及Stripshow和iCams的少数账户被泄露,共有412214295名受影响用户。
LeakedSource说:“代表20年客户数据的超过4亿个账户被泄露,这是迄今为止我们见过的最大的漏洞。”。
密码加密不好或没有
根据违约通知服务,超过4.12亿用户的包含电子邮件地址、易破解(或在某些情况下不受保护)密码、用户名、IP地址和浏览器信息的数据库已提供给在线犯罪市场。
LeakedSource进一步透露,Friend Finder网络没有正确加密用户的数据。该公司以清晰可见的格式存储用户密码,或者使用非常糟糕的安全哈希算法1(SHA1)哈希函数存储用户密码,该函数被认为不安全。
说到密码,这里有一些常见的密码,是好友搜索网络用户用来登录网站的:123456789,password,qwerty,pussy,fuckme,fuckyou和iloveyou。
数百万被删除的用户账户也被曝光
更糟的是什么?如果你感到宽慰,感谢上帝,你过去已经在成人网站上删除了你的帐户,而且你现在更安全了,我很抱歉地说,你也有很大的麻烦。
泄露的数据库还包括已经“删除”其账户的1500多万用户的详细信息,以及该公司不再拥有的资产(如顶层公寓)的用户的详细信息。
就出轨的伴侣而言,上个月发生的黑客攻击没有去年的数据泄露那么严重。去年的数据泄露暴露了350多万出轨者的秘密性幻想。
另一方面,阿什利·麦迪逊(Ashley Madison)去年的数据泄露事件也比最近一次更为敏感,因为泄露了保密信息,如性偏好、幻想、恋物癖等,这些数据涉及约3200万用户。
以下是成人网络可能被黑客入侵的原因:
据使用在线绰号的安全研究员CSO Online称,左轮手枪上个月在AdultFriendFinder网站上发现了本地文件包含漏洞。研究人员认为,同样的漏洞也被用来攻击成人网络。
Friend Finder Network表示,该公司知道这起安全事件,并正在调查此事,以确定这些说法是否有效。
Friend Finder Network的副总裁兼公司合规与合规部高级法律顾问戴安娜·林恩·巴卢(Diana Lynn Ballou)说:“我们知道有安全事件的报告,目前正在调查以确定报告的有效性。”;诉讼告诉CSO在线。“如果我们确认确实发生了安全事件,我们将努力解决任何问题,并通知任何可能受到影响的客户。”因此,该公司既没有证实也没有否认针对其网络的黑客攻击,但承认该公司最近收到了几份关于安全问题的报告。
Friend Finder Network尚未提供有关黑客攻击的更多细节,以及该公司为何仍在存储用户很久以前删除的账户信息。
特别声明:以上内容(图片及文字)均为互联网收集或者用户上传发布,本站仅提供信息存储服务!如有侵权或有涉及法律问题请联系我们。
举报