5 Pire Site de rencontre Protection Infractions – en plus de leurs conséquences laides

TrendMicro, an information security et cyber security solutions company, définit a data violation comme “un incident when information is take ou obtenu de quelque chose sans connaissance ou accord sur le programme. ” DigitalGuardian déclaré, depuis 2005, plus de 4 500 violations de données ont été commises community ainsi que plus de 816 millions spécifiques enregistrements actuellement violés.

Sites de rencontres en ligne est l’un des typiques entreprises ciblé par des pirates. En fait, il y a eu cinq données violations avec eu un impact sur sites de rencontres, en ligne, et innovation et sûreté dans son ensemble. Voici les contes et le effets de chacun:

1. AdultFriendFinder 2016: 412 millions de rapports sont exposés

Le meilleur site de rencontres données violation en ce qui concerne le quantité de consommateurs qui avaient été impactés avaient été Grown FriendFinder.com dans tard 2016. LeakedSource avait été le premier à jamais rapporter le scénario, plus ils ont les pirates déplacé après FriendFinder systèmes, la mère ou père organisation de l’AFF, en Octobre 2016.

Significativement plus de 412 millions (412214295 devenir exact) FriendFinder utilisateur rapports été révélé, 340 millions de ces de Adult FriendFinder. La violation affectée Cams.com (62 millions comptes), Penthouse.com (7 millions rapports), Stripshow.com (1,4 million records), iCams.com (1,1 million de comptes) et un nom de domaine inconnu (35 000 rapports). Remarque: FriendFinder habitué acquérir Penthouse.com mais a fini par le vendre en Mars 2016 à international Media.

La violation incorporée vingt ans vaut de client données, y compris adresses e-mail (parmi eux privés, gouvernement et militaires address contact information) et mots de passe (e .g., 123456 et qwerty).

Basé sur TechCrunch, les pirates prétendument ont à traverser un local fichier inclusion profiter de, qui fourni eux utilisation de chacun de internes sources de FriendFinder. Parmi la liste des protection faiblesses identifiées dans violation étaient que individuel mots de passe se trouve être conservé en texte brut ou “haché” en utilisant le SHA1 formule, utilisateur les connexions pour Penthouse.com avaient été stockées même après FriendFinder commercialisé le site, et les messages e-mail et mots de passe étaient conservés de 15 millions utilisateurs qui avait supprimé leur reports.

FriendFinder Vice-présidente Diana Ballou a publié une annonce que parcourir:

“dernières quelques semaines, FriendFinder a reçu nombreux recherches relatifs à potentiel sécurité faiblesses de une variété de sources. Tout de suite après découvrir ces détails, nous avons plusieurs conseils examiner la situation spécifique et apporter le droit supplémentaire l overs pour complimenter nos examen. Alors que certains ces déclarations devenues incorrect extorsion efforts , nous avons déterminer et corriger une vulnérabilité qui était associée à {la possibilité|l’opportunité|la capacité|la capacité|d’accéder à origine signal via une injection vulnérabilité. FriendFinder prend la sécurité de son client info vraiment et sera fournir supplémentaires révisions comme le examen continue. “

The Aftermath: as you can probablement imaginer, avec tous les horrible press donc le plutôt terne feedback du staff , AdultFriendFinder détruit beaucoup consommateurs et admiration. Encore aujourd’hui individus ne peuvent pas parler de AdultFriendFinder sans écrivant sur cette sûreté violation, qui peut être vraiment votre site 2nd (concernant que ci-dessous).

2. Ashley Madison 2015: 39 millions clients touchés, 11,2 millions $ payés aux victimes

Tout a commencé le 12 juillet 2015 lorsque le parent entreprise d’Ashley Madison, passionnée life news, had got a message from friends known as Equipe influence après avoir dit cela si c’est ne pas arrêter ce site (ainsi que leur sis site, bien -connu guy), private organization et individual data pourrait bien être fuite. Une semaine plus tard, groupe influence offert passionné lifestyle news 1 mois pour faire ceci.

Le 20 juillet, passionné Life news accordé une annonce qui confirmé la violation et a dit c’étaient rejoignaient forces avec Ashley Madison downline, police, et Cycura, un cyber protection professionnel, analyser la violation. Deux jours plus tard, Équipe influence présenté les labels de deux Ashley Madison clients.

La date limite arrivée, et Ashley Madison et Established Men restés temps réel. Très Équipe Impact a fui 10 Go vraiment vaut de utilisateur informations, dont e-mails (beaucoup gouvernement fédéral et forces armées). “Il y a décrit la fraude, tromperie, et stupidité de ALM et leurs personnes. Aujourd’hui tout le monde s’étend à voir leurs données – aussi nuisibles à ALM, vous promis privacy mais failed to fournir, “Team influence said.

Tout au long du suivant quelques mois, Équipe influence publié beaucoup plus données, entreprise e-mails, site web approvisionnement signal, mailing details, IP tackles, individual inscription dates, et comment beaucoup argent clients avaient utilisé sur Ashley Madison. L’un des 39 millions de clients fini par être Josh Duggar, de TLC ” 19 Kids and Counting, “who place in leur profil il finit par être penser “Intercourse Talk” et un “Bain moussant pour 2”, parmi autres activités.

Piratage et sécurité professionnels ont découvert que Ashley Madison n’a pas confirmer e-mails quand n’importe qui inscrit, n’avait pas un security program pour les mots de passe user, et safety recommendations (comme l’API secrets, vérification jetons et SSL personnel points) inside site Web source règle. Sans oublier utilisateurs qui payé avoir leur comptes effacé n’étaient pas vraiment supprimé & la plupart de féminin utilisateurs sur Internet site avait été faux.

The Aftermath: Ashley Madison était hit avec un cours action procès, deux consommateurs dévoués se suicider, divers personnes ont déclaré Président Noel Biderman a démissionné et Avid lifestyle Media (rebaptisé Ruby Life) réglé 11,2 millions de dollars à leurs informations violation victimes. Inutile de dire, jamais finir par être oublié pourrait être le compter sur que les individus manquant dans le web site.

3. AdultFriendFinder 2015: private information de 3,5 millions de fuites

2016 n’était pas initialement AdultFriendFinder a piraté – c’est arrivé en mai 2015, aussi. Maintenant, Teksecurity était en fait initial retailer avec le news. En plus diminuée sécurité. Gardez à l’esprit, ce n’était pas juste certains basique informations personnelles qui ont été fournies – détails sur quoi que ce soit aimer exécuter à l’intérieur du room et s’ils tromper sur le conjoints avait été en plus made grand public. Mais cet incident échoué apparemment blesser AdultFriendFinder trop puisque website néanmoins avait plus de 340 millions personnes simplement par an suivant hack.

4. Guardian Soulmates 2017: 27 consommateurs Rapport obtenir e-mails explicites

Un pour le petit site de rencontre data violations avait été révélé par Guardian Soulmates en mai 2017. Votre site Web décrit que 27 membres ont contacté le groupe depuis qu’elles ont directe e-mails qui confirmé leurs utilisateur et adresses e-mail {ont|Leur unique dates de début et carte de crédit information n’a pas peut en fait actuellement découverts, bien que.

un porte-parole déclaré, “Nos continues pointez vers une personne erreur par l’un de nos tiers technologie fournisseurs de services, qui abouti à une exposition de une herbe d’informations. “

The Aftermath: L ‘influence que le tool a eu sur Guardian Soulmates n’était pas comme terrible comme quoi que vous avoir vu de AdultFriendFinder ou Ashley Madison. “Nous prenons problèmes des données protection extrêmement sérieusement tout en ayant réalisé approfondi audits par conséquent ils sont confiants que aucun extérieur fête n’a violé ces programmes , “une entreprise commerciale porte-parole déclaré.” nous utilisé approprié étapes assurer t se produit encore. “

5. Yahoo 2013-2014: 3 milliards de comptes utilisateur affectés et 350 millions de dollars manquants dans Verizon Communications Merger

Nous sommes incorporer deux violations de informations de Yahoo en une seule simplement parce qu’elles produites assez proche de les uns. Nous sommes en plus y compris ces informations violations sur propres numéro, ​​en général, parce que ceux impactés pourraient avoir en plus intégré personnes dans Yahoo Personals, l’entreprise sites de rencontres en ligne solution.

En 2013, il y avait une violation Yahoo protection qui a affecté 1 milliard consommateurs. En 2017, l’organisation a dit c’était en fait 3 milliards consommateurs, peut-être pas 1 milliard – faire en sorte que cela soit le plus grand protection violation en fait jamais.

Catastrophe frappé encore à la fin 2014 quand 500 millions de enregistrements Yahoo {ont été|ont été|ont été|piratés. La firme fournit depuis a dit que cela avait été un hacker sponsorisé par l’Etat exactement qui l’a fait, mais il l’a été débattu.

ï »¿

Adresses e-mail, mots de passe, numéros de téléphone, dates de naissance et sûreté questions et answers se sont avérés être tous compromis. Quelques bonnes nouvelles loin de ceci avait été que financier information (age .g., carte de crédit nombres) n’était volé.

Aucune de violations ne s’est annoncée jusqu’en septembre 2016. Yahoo démontré votre équipe avait examiné et croyait ils auraient traité le problème, mais un échange dépôt en mars 2017 montre ils n’ont pas. Dans le mots de CSO, “Mais même si l’entreprise a pris des activités, instance informing 26 people ciblé pendant le tool et l’ajout tout nouveau fonctionnalités de sécurité, certains seniors managers prétendument pas comprendre ou enquêter l ‘événement plus. “

The Aftermath: Le 15 décembre 2016, inventaire baisse 2,5 % juste quelques de Yahoo hours suivant le 2013 violation était en fait révélé. C’était 3 mois après news avec le 2014 violation à court d’argent. Pendant ce aussi, Verizon Communications était en au milieu de 4,83 milliards de dollars forfait acheter Yahoo. À la suite des violations, les 2 organisations prendre la décision de obtenir 350 millions de dollars du coût.

Fournit Sites de rencontres en ligne Vu Le Final Informations Enfreindre? Très probablement Pas

Rencontres sites ont attrayants buts pour les pirates, et c’est évident la raison pourquoi. Ils gardent la plupart privés et financiers informations, et assez souvent leur innovation réellement que génial. Espérons, nous pouvons tous découvrir n’importe quoi de erreurs associé au entreprises ci-dessus. Instructions when it comes to customer include éviter vous opérez e-mail pour vous inscrire à une rencontre site, et ensuite faire votre mot de passe comme difficile à découvrir comme on peut finir par l’être. Votre sites de rencontres sur Internet, vous pouvez ne pas avoir beaucoup protection. Rapporté par les utilisateurs, c’est mieux devenir sûr que désolé!

la description