Väidetavalt on häkkinud sidumis- ja tutvumissaidi ettevõte, mis paljastas enam kui 412 miljonit kasutajakontot. FriendFinder Networks, mis haldab saite, sealhulgas AdultFriendFinder, Cams.com ja Millionaire Mate, on rikkumiste jälgimise saidi andmetel tabanud tohutut häkkimist Lekkinud allikas .
Kui kõige tavalisemad andmekogumisse kuuluvad kontod olid AdultFriendFinderilt ja Cams.com-ilt, kus oli vastavalt rohkem kui 339 miljonit ja 62 miljonit, oli penthouse.com-ilt ka domeen, mille ettevõte tagasi müüs, üle seitsme miljoni konto mandaadi Veebruar.
Lekkinud allikasleidis andmebaasist ka enam kui 15 miljonit e-kirja vormingus [email protected] @ delete1.com. Sait väitis, et selles vormingus e-kirjaga registreerumine on võimatu, öeldes, et @deleted järelliite lisas FriendFinder Networks.
Oleme seda olukorda varem korduvalt näinud ja see tähendab tõenäoliselt, et tegemist oli kasutajatega, kes proovisid oma kontot kustutada,Lekkinud allikasütles. Andmeid hoitakse ilmselgelt endiselt, sest teame, et me vaatame neid.
Vaadake seotud häkkerit ähvardab täiskasvanute FriendFinderi lekkimist pärast turvavea leidmist Ashley Madison pakub maksta 8,6 miljonit naela neile, kes puutuvad kokku 2015. aasta tutvumissaidi häkkimisega
Lihttekstina salvestati kokku vähemalt 125 miljonit parooli. Isegi need, mis olid krüptitud, räsiti SHA1-ga, krüptimismeetodiga suuremad müüjad on lõpetanud selle mõranemise lihtsuse tõttu.
Kohaliku faili kaasamise (LFI) haavatavuse olemasolu FriendFinder Networks'i andmebaasis juhtis ettevõtte tähelepanu eelmisel kuul turvateadlane, kes on Twitteris tuntud kui 1 × 0123 (nüüd real1x0123).
Nemad rääkis meie õe saitIT Pro täna kasutasid ründajad seltskonda imbumiseks sama turvaviga.
IT Propöördus FriendFinder Networks poole, et küsida, kas ja kuidas rikkumine toimus, ning kommenteeridaLekkinud allikasNõudeid. Avalduses ei täpsustanud ettevõte haavatavuse olemust, kuid kinnitas, et on algatanud turvajuurdluse.
Viimase nädala jooksul oleme erinevatest allikatest saanud mitmeid teateid võimalike turvanõrkuste kohta, ütles FriendFinder Networks oma e-posti aadressil saadetud avaldusesIT Pro. Kohe pärast selle teabe saamist astusime mitu sammu olukorra ülevaatamiseks ja uurimise toetamiseks õigete välispartnerite kaasamiseks. Meie uurimine on pooleli, kuid tagame jätkuvalt, et kõik potentsiaalsed ja põhjendatud teated haavatavustest vaadatakse üle ja kui need kinnitatakse, kõrvaldatakse need võimalikult kiiresti.
Ta lisas: FriendFinder võtab oma klienditeabe turvalisust tõsiselt ja teavitab mõjutatud kasutajaid, et anda neile teavet ja juhiseid selle kohta, kuidas nad saavad end kaitsta. Uurimise jätkudes edastame täiendavaid värskendusi.
kuidas leida koordinaate minecraftist
