Uhvaćen u masovnom kršenju podataka AdultFriendFinder? Evo što treba učiniti

Prije manje od 18 mjeseci, web stranica koja omogućuje izvanredne afere Ashley Madison imala je veliku povredu podataka. 3 razloga zašto Ashley Madison je ozbiljna afera 3 razloga zašto je Ashley Madison Hack ozbiljna afera Internet izgleda ekstatično u vezi s Ashley Madison hakirati, s milijunima detalja o preljubnicima i potencijalnim preljubnicima hakirani su i objavljeni online, s člancima koji otkrivaju pojedince koji se nalaze na smeću podataka. Smiješno, zar ne? Ne tako brzo. , Podaci s preko 30 milijuna računa objavljeni su na mreži, a na internetu se pojavila buka sramote i ukazivanja prstima. Mislili biste da bi to industrija naučila.

Jao, nije. Slična web lokacija, AdultFriendFinder, koja sebe zove “najveća svjetska zajednica za seksualne i seksualne odnose,” stekli hit, a preko 410 milijuna pojedinosti računa 300 milijuna AdultFriendFinder računa procurilo je na mreži 300 milijuna AdultFriendFinder računa je došlo do interneta Ako imate AdultFriendFinder račun, trebali biste odmah promijeniti lozinku. Budući da je mreža za traženje prijatelja, matična tvrtka AFF, hakirana. , uključujući adrese e-pošte i zaporke, objavljeni su na mreži. To je jedno od najvećih kršenja svih vremena.

Što se dogodilo ovoga puta?

U listopadu su napadnuti AdultFriendFinder i više sestrinskih web lokacija (uključujući Cams.com i Penthouse.com). Web stranice pod nadzorom Friend Finder Networks, matične tvrtke, bile su ranjive na napad koji se zove lokalna uvrštavanje datoteka. Ovaj napad dao je hakerima pristup brojnim bazama podataka Finder prijatelja, uključujući podatke za naplatu, popise članova i zapisnike chatova.

Friend Finder također je bio hakiran prošle godine, a objavljeni su detalji o četiri milijuna računa. Izgleda da nisu nadogradili svoju sigurnost. Ovaj napad je puno, puno gori.

Među mrežnim informacijama koje su objavljene na mreži bile su adrese e-pošte i zaporke koje nisu sigurno kriptirane, što znači da su hakeri zapravo mogli vidjeti detalje običnog teksta. Dobivanje šifrirane lozinke Što sve ovo MD5 izdvajanja u stvari znači [Objasnio tehnologiju] Što sve ovo MD5 izdvajanja predmeta zapravo znači [objasnjena tehnologija] Evo potpunog propadanja MD5, hashiranja i malog pregleda računala i kriptografije. neće dobro učiniti napadaču, ali zapravo dobivanje adresa e-pošte i zaporki ne samo da ugrožava identitet korisnika, već ih otvara i za daljnje napade.

Dodajući uvrede ozljeđivanju, mnogi izbrisani računi - potencijalno do 15 milijuna - još uvijek su svoje podatke čuvali na poslužiteljima. Pa čak i ljudi koji su izbrisali račune prijatelja Tragača prijatelja mogu biti ugroženi. Neke prodajne kuće prijavljuju da su objavljeni podaci za 20 godina.

Što trebaš znati

Prema Procurjenom izvoru, sljedeće web stranice bile su ugrožene:

• AdultFriendFinder.com
• Cams.com
• Penthouse.com
• Stripshow.com
• iCams.com

Mogu biti i drugi kojih još nismo svjesni. Ako imate račun na bilo kojoj od ovih web lokacija, ili ako ste ikada imali račun, najbolje je pretpostaviti da su vaši podaci ugroženi. Osim ako niste imali naviku koristiti jedinstvene, jake lozinke. 6 Savjeti za stvaranje neraskidive lozinke po kojoj se možete sjetiti 6 savjeta za stvaranje neraskidive lozinke koje se možete sjetiti Ako vaše lozinke nisu jedinstvene i neraskidive, možete ih otvoriti ulazna vrata i pozvati pljačkaše unutra na ručak. duže vrijeme trebali biste mijenjati sve svoje lozinke za ostale račune. Sada.

Kršenje AdultFriendFinder još nije moguće pretraživati ​​na sajtu HaveIBeenPwned.com, a Leaked Source na svojoj glavnoj stranici nije objavio vezu do baze podataka. Dakle, u vrijeme pisanja ove stranice sigurno se neće znati jesu li vaše informacije javno objavljene. Najbolje je pretpostaviti da ima.

Je li stvarno tako loše?

Ovaj bi hack mogao imati ozbiljne posljedice. Web lokacije poput AdultFriendFinder i njegovih pridruženih osoba prikupljaju važne podatke koje bi kradljivci identiteta mogli upotrijebiti 10 informacija koje se koriste za krađu vašeg identiteta 10 informacija koje se koriste za krađu vašeg identiteta. Prema američkom Uredu pravde, žrtve krađe identiteta koštaju preko 24 milijarde dolara u 2012. godini, više od provale u kućanstvo, krađe motora i imovine. Ovih 10 podataka su ono što lopovi traže…. Vaše ime, adresa e-pošte i fizička adresa i telefonski broj presudni su za krađu identiteta. Ako primijetite bilo kakvu sumnjivu financijsku aktivnost nakon kršenja zakona, odmah se obratite nadležnim institucijama.

Činjenica da su ta određena web mjesta usmjerena na odrasle znači da bi se te informacije potencijalno mogle upotrijebiti za ucjenjivanje. Sextortion se razvio i to je strašnije nego što se ikad sextortion razvio i to je strašnije nego ikad. Sextortion je odvratna i prevladavajuća tehnika ucjenjivanja koja cilja mlade i stare i je sada još zastrašujuće zahvaljujući društvenim mrežama poput Facebooka. Što možete učiniti da se zaštitite od ovih sjemeničnih cyber kriminalaca? također. Ako bi se vaše prozivke, tribine za jednu noć i seksualne sklonosti objavili u javnosti, što biste poduzeli ili platili da to spriječite? To je otrežnjujuća misao. Želite li ili ne želite ukazati na činjenicu da se vaše ime može nalaziti na nekom od tih popisa s nekim vama bliskim, također je teška odluka.

Uvijek postoji i rizik od jednostavnog pogibije. Mnogo je hakera upravo radi stvaranja problema drugim ljudima. To bi moglo značiti brisanje drugih računa, preuzimanje feedova društvenih medija, slanje neželjene pošte ili zlonamjernog softvera osobama s vašeg popisa kontakata putem e-pošte i mnoge druge stvari koje po svojoj prirodi nisu toliko loše kao krađa identiteta ili ucjenjivanje, ali su i dalje neugodno..

Kako spriječiti sljedeći put

Očito se svi nadamo da neće biti sljedećeg puta. Ali na temelju onoga što smo vidjeli tijekom posljednjih nekoliko godina, čini se da postoji dobra šansa. Dakle, evo što se mora dogoditi.

1. Mi (svi) moramo zahtijevati bolju sigurnost.

Bez obzira jeste li imali račun na nekoj od ovih web lokacija ili ne, to se tiče vas. Tvrtke koje pohranjuju naše podatke moraju znati da je sigurnost bitna. Puno. Moramo početi očekivati ​​da tvrtke ne samo da štite naše podatke, već i da nam jasno objasne kako će to učiniti.

Kreditna slika: Vjera preko Shutterstoka

Potpišite peticije Prihvaćaju li internetske molbe bilo što? Sadrže li ikada online peticije bilo što? Neki odbacuju internetske molbe kao samo slacktivnost, ne bolji od hashtag aktivizma, ali neke e-peticije mogu napraviti razliku. Pogledajmo što djeluje, a što ne. , popunite obrasce za povratne informacije, odaberite kamo dovedete svoju tvrtku. To su vrste stvari koje će pokazati organizacijama da je sigurnost važna.

2. Shvatite da ništa na mreži nije privatno.

Sigurne, šifrirane poruke 6 sigurnih aplikacija za razmjenu poruka za iOS koje ozbiljno uzimaju privatnost 6 sigurnih iOS poruka koje uzimaju privatnost vrlo ozbiljno. Ne želite li da vaše poruke čitaju neželjene strane? Nabavite sigurnu aplikaciju za razmjenu poruka i više se ne brinite. sprečit će ljude da prisluškuju. Šifrirana adresa e-pošte Kako šifrirati Gmail, Outlook i drugu Webmail Kako šifrirati vaše Gmail račune, Outlook i ostale račune e-pošte Webmail drže ključeve vaših osobnih podataka. Evo kako šifrirati Gmail, Outlook.com i druge račune pošte. onemogućava NSA čitanje. Ali kada svoje podatke povjerite nekom drugom, postoji mogućnost da će ga jednog dana postati javni.

Imajte to na umu kada se prijavljujete za usluge poput AdultFriendFinder ili Penthouse Kako je internetska pornografija vrhunska noćna mora o privatnosti Kako je internetska pornografija noćna mora vrhunske privatnosti. Ako se i dalje želite prijaviti, barem otvorite novu adresu e-pošte i upotrijebite anonimnu privremenu kreditnu karticu (poput Vanilla Visa) u tu svrhu. Upravljanje više računa e-pošte može biti bol, ali razmislite o alternativi.

3. Odaberite jake lozinke.

Ako podaci procure, postoji nekoliko načina da se šteta umanji. Prvi i najbolji način je odabrati jedinstvene lozinke za sve svoje račune. Svatko tko se uhvati jedne od vaših lozinki neće moći ništa s njom jer neće raditi na bilo kojoj drugoj web lokaciji.

Prikazali smo vam sve vrste načina da se snažne lozinke. A pomoću alata poput LastPass generatora zaporki (na slici gore) dobit ćete gotovo neraskidive lozinke. Prvih 10 lozinki za AdultFriendFinder bilo je sljedeće:

1. 123456
2. 12345
3. 123456789
4. 12345678
5. 1234567890
6. 1234567
7. zaporka
8. qwerty
9. QWERTYUIOP
10. 987654321

Tih deset lozinki koristio je gotovo tri milijuna računa, s “123456” čineći ih preko 900.000. Sramotno je 7 pogrešaka sa zaporkama koje će vam vjerovatno biti hakirane 7 pogrešaka lozinke koje će vam vjerovatno biti hakirane Objavljene su najgore lozinke u 2015. godini i prilično su zabrinjavajuće. Ali oni pokazuju da je apsolutno kritično pojačati svoje slabe lozinke uz samo nekoliko jednostavnih ugađanja. .

Hajde, ljudi

Čitavi smo naši životi na mreži, a u mnogim slučajevima zaštićeni su s malo više od jedne lozinke. Tvrtke kojima povjeravamo svoje podatke ne rade ih dobro. Uveravamo previše u njih i ne ulažemo napore u stvaranje sigurnosnih kopija. To se više ne bi smjelo događati.

Hakeri su vani i neće otići. Zapravo, oni će samo upotrijebiti sofisticirane metode da unište pustoš. Moramo početi zahtijevati bolju zaštitu pružatelja usluga i trebamo poduzeti korake da se zaštitimo.

Jeste li pogođeni tim kršenjem podataka? Čak i ako niste, hoćete li preispitati svoju osobnu internetsku sigurnost zbog toga? Podijelite svoje misli u komentarima u nastavku!