Datenpanne bei Adult Friend Finder und assoziierte Websites
Daten von über 412 Mio. Accounts über „Local File Inclusion“-Sicherheitslücke gestohlen.
| incidentID | Datum | Betroffene | Land | Sicherheitsvorfall | href | Land | Tags |
|---|
Datenpanne bei Adult Friend Finder und assoziierte Websites
Hacker haben einen Cyber-Angriff auf das Datingportal Adult Friend Finder (AFF) verübt. Dabei stahlen die Angreifer Daten von insgesamt 412.213.295 Accounts. 300 Mio. stammten direkt von Adult Friend Finder, weitere 60 Mio. von der Webcamgirl-Website Cams.com und die restlichen von den mit AFF assoziierten Websites Penthouse, Stripshow und iCams. In 15 Mio. Fällen davon waren die Accounts bereits von den betroffenen Nutzern gelöscht worden, allerdings waren diese Accounts daraufhin nicht von den Websites entfernt worden.
Die abgeschöpften Datensätze stammten aus 90 verschiedenen Datenbanken und umfassten mitunter die Usernamen, E-Mail-Adressen, Passwörter (nur mit SHA-1 verschlüsselt) und Webserver-Logs der Betroffenen.
Als Einfallstor für die Hacker diente vermutlich eine sog. „Local File Inclusion“-Sicherheitslücke. Ein unter dem Pseudonym Revolver operierender Sicherheitsforscher hatte diese im Oktober 2016 auf den Systemen von AFF nachgewiesen.
