Fanget i AdultFriendFinders massive dataovertrædelse? Her er hvad jeg skal gøre

For mindre end 18 måneder siden havde det udenforægteskabeligt-affære-aktiverende websted Ashley Madison et kæmpe dataovertrædelse 3 grunde til, at Ashley Madison hack er en alvorlig affære 3 grunde til, at Ashley Madison hack er en alvorlig affære Internettet virker ekstatisk over Ashley Madison hack, med millioner af forfalskere og potentielle forfalskningsdetaljer hacket og frigivet online, med artikler, der udflugter personer, der findes i datadumpen. Sjove, ikke? Ikke så hurtigt. . Data fra over 30 millioner konti blev offentliggjort online, og der var en skum af skam og fingerpegning overalt på internettet. Du skulle tro, at branchen ville have lært det.

Desværre gjorde det ikke det. Et lignende websted, AdultFriendFinder, der kalder sig selv “verdens største sex- og swinger-samfund,” blev ramt, og over 410 millioner kontooplysninger 300 millioner AdultFriendFinder-konti har lækket online 300 millioner AdultFriendFinder-konti er lækket online Hvis du har en AdultFriendFinder-konto, skal du straks ændre din adgangskode. Fordi Friend Finder Network, moderselskabet til AFF, er blevet hacket. , inklusive e-mail-adresser og adgangskoder, er blevet sendt online. Det er et af de største overtrædelser nogensinde.

Hvad der skete denne gang?

I oktober blev AdultFriendFinder og flere søstersider (inklusive Cams.com og Penthouse.com) angrebet. Websteder under kontrol af Friend Finder Networks, moderselskabet, var sårbare over for en type angreb, der kaldes lokal filindeslutning. Dette angreb gav hackere adgang til et antal Friend Finder-databaser, herunder faktureringsoplysninger, medlemslister og chatlogs.

Friend Finder blev også hacket sidste år, og detaljerne i fire millioner konti blev frigivet. Det ser ud til, at de ikke opgraderede deres sikkerhed. Dette angreb er meget, meget værre.

Blandt de oplysninger, der blev offentliggjort online, var e-mail-adresser og adgangskoder, der ikke var sikkert krypteret, hvilket betyder, at hackere rent faktisk kunne se oplysninger om almindelig tekst. At få en krypteret adgangskode Hvad alt dette betyder, betyder MD5 Hash [Teknologi forklaret] Hvad alt dette MD5 Hash ting betyder faktisk [Teknologi forklaret] Her er en fuld nedslidning af MD5, hashing og en lille oversigt over computere og kryptografi. vil ikke gøre en angriber meget godt, men faktisk at få e-mail-adresser og adgangskoder kompromitterer ikke kun brugernes identitet, men åbner dem også for yderligere angreb.

At tilføje fornærmelse mod skade, en masse slettede konti - potentielt op til 15 millioner - havde stadig deres oplysninger gemt på serverne. Så selv folk, der har slettet deres Friend Finder-konti, kan have været kompromitteret. Nogle forretninger rapporterer, at der blev frigivet 20 års data.

Hvad du har brug for at vide

I følge Læked Source blev følgende websteder kompromitteret:

• AdultFriendFinder.com
• Cams.com
• Penthouse.com
• Stripshow.com
• iCams.com

Der kan også være andre, som vi endnu ikke er klar over. Hvis du har en konto på nogen af ​​disse sider, eller hvis du nogensinde har haft en konto, det er bedst at antage, at dine oplysninger er kompromitteret. Medmindre du har været i vanen med at bruge unikke, stærke adgangskoder 6 tip til oprettelse af et ikke-brydeligt kodeord, som du kan huske 6 tip til oprettelse af et ikke-brytbart kodeord, som du kan huske Hvis dine adgangskoder ikke er unikke og uknuselige, kan du lige så godt åbne hoveddøren og inviter røverne ind til frokost. i lang tid skal du ændre alle dine andre kontoudgangskoder. Nu.

Bruddet på AdultFriendFinder er endnu ikke søgbart på HaveIBeenPwned.com, og Læked Source har ikke sendt et link til databasen på deres hovedside. Så der er ingen måde at vide med sikkerhed på dette tidspunkt, om dine oplysninger er blevet offentliggjort. Det er bedst at antage, at det har det.

Er det virkelig så slemt?

Dette hack kan have alvorlige følger. Websteder som AdultFriendFinder og dets tilknyttede virksomheder indsamler vigtig information, der kan bruges af identitetstyver 10 informationsstykker, der bruges til at stjæle din identitet 10 stykker oplysninger, der bruges til at stjæle din identitet Ifølge US Bureau of Justice koster ofre for identitetstyveri over 24 milliarder dollars i 2012, mere end husholdningsindbrud, motor- og ejendomstyveri tilsammen. Disse 10 oplysninger er, hvad tyve ser…. Dit navn, e-mail og fysiske adresser og telefonnummer er alle afgørende for identitetstyveri. Hvis du bemærker mistænksom økonomisk aktivitet efter en overtrædelse som denne, skal du straks kontakte de relevante institutioner.

At disse bestemte websteder er voksenorienterede betyder, at denne information potentielt kan bruges til afpresning Sextortion har udviklet sig og det er skræmmere end nogensinde Sextortion har udviklet sig, og det er skræmmere end nogensinde Sextortion er en afskyelig, udbredt afpresningsteknik, der er rettet mod unge og gamle, og er nu endnu mere skræmmende takket være sociale netværk som Facebook. Hvad kan du gøre for at beskytte dig selv mod disse snuskede cyberkriminelle? såvel. Hvis dine tilslutninger, one-night stands og seksuelle præferencer skulle offentliggøres, hvad ville du gøre eller betale for at forhindre det? Det er en nøgtern tanke. Hvorvidt du vil fremhæve det faktum, at dit navn muligvis er på en af ​​disse lister med en person tæt på dig, er også en hård beslutning.

Der er også altid risikoen for simpelt kaos. Masser af hackere er ude for at skabe problemer for andre mennesker. Dette kan betyde at slette dine andre konti, overtage dine sociale mediefeeds, sende spam eller malware til folkene på din e-mail-kontaktliste og mange andre ting, der ikke i sagens natur er så dårlige som identitetstyveri eller afpresning, men som stadig er virkelig irriterende.

Sådan forhindres det næste gang

Det er klart, at vi alle håber, at der ikke er nogen næste gang. Men baseret på hvad vi har set i de sidste par år, ser det ud til, at der er en god chance. Så her er hvad der skal ske.

1. Vi (os alle) er nødt til at kræve bedre sikkerhed.

Uanset om du havde en konto på et af disse websteder, eller det, bekymrer dette sig du. Virksomhederne, der lagrer vores data, skal vide, at sikkerhed betyder noget. En masse. Vi er nødt til at begynde at forvente, at virksomheder ikke kun beskytter vores data, men for at forklare os tydeligt, hvordan de gør det.

Billedkredit: faithie via Shutterstock

Underskriv andragender Færger online-andragender nogensinde noget? Opfylder online andragender nogensinde noget? Nogle mennesker afviser online-andragender som blot slacktivisme, ikke bedre end hashtag-aktivisme, men visse e-andragender kan gøre en forskel. Lad os se på, hvad der fungerer, og hvad der ikke gør. , udfyld feedbackformularer, vælg, hvor du fører din virksomhed. Dette er den slags ting, der viser organisationer, at sikkerhed er vigtig.

2. Forstå, at intet online er privat.

Sikker, krypteret messaging 6 Sikker iOS Messaging-apps, der tager privatliv meget alvorligt 6 Sikker iOS Messaging-apps, der tager privatliv meget alvorligt Har du ikke lyst til, at dine beskeder læses af uønskede parter? Få en sikker messaging-app og bekymre dig ikke mere. vil forhindre folk i at aflytte. Krypteret e-mail Sådan krypteres din Gmail, Outlook og anden webmail Sådan krypteres din Gmail, Outlook og andre Webmail E-mail-konti har nøglerne til dine personlige oplysninger. Her er, hvordan du krypterer din Gmail, Outlook.com og andre e-mail-konti. gør det næsten umuligt for NSA at læse. Men når du overdrager dine data til en anden, er der en mulighed for, at de en dag bliver offentliggjort.

Husk dette, når du tilmelder dig tjenester som AdultFriendFinder eller Penthouse Hvordan Online Porn er det ultimative privatlivs mareridt Hvordan Online Porn er det Ultimate Privacy Nightmare. Hvis du stadig vil tilmelde dig, skal du i det mindste åbne en ny e-mail-adresse og bruge et anonymt, midlertidigt kreditkort (som Vanilla Visa) til det formål. Håndtering af flere e-mail-konti kan være en smerte, men tænk på alternativet.

3. Vælg stærke adgangskoder.

Hvis dine data lækkes, er der nogle få måder at minimere skaden. Den første og bedste måde er at vælge unikke adgangskoder til alle dine konti. Enhver, der får fat i et af dine adgangskoder, kan ikke gøre noget med det, fordi det ikke fungerer på andre sider.

Vi har vist dig alle mulige måder at komme med stærke adgangskoder på. Og ved hjælp af et værktøj som LastPass's adgangskodegenerator (afbildet ovenfor) giver du næsten ikke-brændbare adgangskoder. De top 10 adgangskoder fra AdultFriendFinder var som følger:

1. 123456
2. 12345
3. 123456789
4. 12345678
5. 1234567890
6. 1234567
7. adgangskode
8. qwerty
9. qwertyuiop
10. 987654321

Disse ti adgangskoder blev brugt af næsten tre millioner konti, med “123456” der udgør over 900.000 af dem. Det er pinligt 7 adgangskodefejl, der sandsynligvis får dig til at blive hacket. 7 adgangskodefejl, der sandsynligvis får dig til at blive hacket. De værste adgangskoder i 2015 er blevet frigivet, og de er ganske bekymrende. Men de viser, at det er absolut kritisk at styrke dine svage adgangskoder med blot et par enkle justeringer. .

Kom nu, folk

Vores hele liv er online, og i mange tilfælde er de beskyttet af lidt mere end en enkelt adgangskode. De virksomheder, vi overdrager vores data til, gør ikke et godt stykke arbejde med at beskytte dem. Vi lægger for meget tro på dem, og vi lægger ikke en indsats på at skabe backstops. Dette skulle bare ikke ske mere.

Hackere er derude, og de vil ikke gå væk. Faktisk vil de kun bruge mere sofistikerede metoder til at skabe kaos. Vi er nødt til at begynde at kræve bedre beskyttelse fra udbydere, og vi er nødt til at tage skridt for at beskytte os selv.

Er du blevet påvirket af denne dataovertrædelse? Selv hvis du ikke er det, vil du overveje din personlige online sikkerhed på grund af det? Del dine tanker i kommentarerne herunder!