TrendMicro, a data security et cyber security solutions organization, définit an information violation comme “un incident où information is take ou extrait de a système sans avoir le compréhension ou accord concernant le programme. ” DigitalGuardian mentionné, depuis 2005, plus de 4 500 violations de informations ont été commises community ainsi que 816 millions spécifiques documents étant brisés.

Sites de rencontres en ligne est l’un des habituels entreprises ciblé par des pirates. En fait, nous avons été cinq données violations avoir eu significatif influence sur sites de rencontres, en ligne, et innovation et sûreté total. Voici les contes plus le séquelles des chacun:

1. AdultFriendFinder 2016: 412 millions de rapports tendent à être exposés

Le plus grand site internet de rencontres données violation en termes de gamme consommateurs ont été affectés étaient en fait Grown FriendFinder.com dans late 2016. LeakedSource avait été le premier à jamais rapporter l’histoire, plus ils ont les pirates déplacé après FriendFinder systèmes, la parent entreprise de l’AFF, en Octobre 2016.

Beaucoup plus de 412 millions (412214295 est specific) FriendFinder individu rapports été exposé, 340 millions de ces de adopte mature FriendFinder. La violation affectée Cams.com (62 millions reports), Penthouse.com (7 millions rapports), Stripshow.com (1,4 million records), iCams.com (1,1 million de records) et un site Web inconnu (35 000 rapports). Remarque: FriendFinder régulièrement acquérir Penthouse.com mais commercialisé en Mars 2016 à Worldwide Media.

La violation incluse deux décennies vaut vraiment de consommateur données, y compris e-mails (parmi eux personnels, gouvernement et armée details) et mots de passe (age .g., 123456 et qwerty).

Selon TechCrunch, les pirates prétendument ont à traverser une zone fichier addition exploiter, qui a donné eux moyens pour accéder tous intérieurs bases de données de FriendFinder. Parmi la liste des protection faiblesses déterminées pour le violation avait été que utilisateur mots de passe étaient stocké dans texte brut ou “haché” en utilisant le SHA1 algorithme, individu les connexions pour Penthouse.com se sont avérées être conservées même avec FriendFinder vendu le site, et les e-mails et mots de passe se sont trouvés stockés de 15 millions utilisateurs qui a supprimé leur records.

FriendFinder Vice-présidente Diana Ballou diffusé une annonce que parcourir:

“dernières quelques semaines, FriendFinder a obtenu nombreux recherches en ce qui concerne potentiel protection vulnérabilités de nombreux sources. Immédiatement après découvrir ces enregistrements, nous avons quelques étapes examiner la situation spécifique et générer idéal externe partenaires pour soutenir propres examen. Alors que certains ces vantardises se sont avérées être faux extorsion tentatives, nous avons identifier et corriger une vulnérabilité qui était liée à {la possibilité|l’opportunité|la capacité|la capacité|d’accéder à source règle via une injection susceptibilité. FriendFinder prend la sûreté de leur client détails honnêtement et sera fournir plus mises à jour comme tous nos recherche continue. “

The Aftermath: as you possible may probablement penser à, provocants horrible hit donc le un peu terne feedback de group , AdultFriendFinder perdu beaucoup personnes et estime. En ce moment personnes ne peuvent pas explorer AdultFriendFinder sans discuter cette sûreté violation, qui peut être en fait le site second (concernant que ci-dessous).

2. Ashley Madison 2015: 39 millions clients touchés, 11,2 millions $ payés aux victimes

Tout a commencé le 12 juillet 2015 une fois le père ou mère entreprise d’Ashley Madison, passionnée life news, had got a message from friends étiqueté comme Equipe Impact après avoir dit cela si c’est n’a pas arrêter ce site (ainsi que sa sis site web, Etabli guy), private organization et user data sera libéré. Sept jours plus tard, groupe influence offert Avid life Media 1 mois pour agir.

Le 20 juillet, passionné life Media a publié une annonce qui a confirmé la violation et mentionné c’étaient signent pour forces avec Ashley Madison team members, police, et Cycura, un cyber protection professionnel, analyser la violation. Deux jours plus tard, groupe influence diffusé les noms de deux Ashley Madison personnes.

La date limite arrivée, et Ashley Madison et Established guys restés temps réel. Donc Équipe influence a fui 10 Go valeur de individu détails, y compris e-mails (beaucoup gouvernement fédéral et forces armées). “nous discuté la fraude, tromperie, et absurdité de ALM et leurs membres. Maintenant tout le monde accède à voir leurs informations – aussi mauvais pour ALM, vous garanti secret mais don’t fournir, “group Impact mention.

Sur le suivant mois ou deux, Équipe influence révélé plus informations, organisation e-mails, page web approvisionnement code, mailing tackles, IP address contact information, user inscription heures, ainsi que comment beaucoup argent clients avaient alloué à Ashley Madison. L’un des 39 millions de utilisateurs fini par être Josh Duggar, de TLC ” 19 toddlers and Counting, “which added leur profil qu’il avait été enthousiaste à “Sex chat” et un “Bain moussant pour seulement deux”, parmi activités alternatives.

Piratage et sécurité professionnels appris que Ashley Madison n’a pas confirmer e-mails quand les gens opté, n’avait pas a approfondi security system pour les mots de passe individual, et safety recommendations (comme l’API clés, vérification jetons et SSL personnel tactiques) inside site Web origine code. Et en plus clients juste qui réglé posséder leur rapports supprimé n’étaient tout simplement pas en fait effacé & la plupart associé à féminin profils sur le site se trouvait être faux.

The Aftermath: Ashley Madison avait été hit avec une classe motion procès, deux clients dévoués se suicider, divers personnes ont déclaré PDG Noel Biderman a démissionné et Avid Life Media (rebaptisé Ruby Life) payé 11,2 millions de dollars à leurs données violation victimes. Inutile de dire, jamais finir par être oublié peut être le confiance que les gens manquant quand vous regardez le site.

3. AdultFriendFinder 2015: individual Info de 3,5 millions de fuites

2016 n’était pas initialement AdultFriendFinder a été piraté – c’est juste arrivé en mai 2015, aussi. Maintenant, Teksecurity avait été le en utilisant le news. Pas seulement qu’il y avait eu des fuites de e-mails et des mots de passe, mais des noms d’utilisateur, des codes codes postaux), adresse de protocole Internet adresse informations de contact, anniversaires, états matrimoniaux et intimes choix étaient additionnellement exposé.

Une fois cela avait été généré conscient de la violation, FriendFinder systèmes déclaré le groupe était en fait explorant avec police et Mandiant, une entreprise de cyber-criminalistique possédée par FireEye, qui travaillé sur autres importantes comme Target, JP Morgan Chase et Sony.

“nous ne pouvons pas spéculer plus à propos de problème, mais, soyez confiant, nous promettons de saisir le approprié étapes voulu bouclier tous nos clients quand ils impactés, “FriendFinder dit CNN.

Computerworld a déclaré que le pirate ROR [RG] a demandé 100 000 $ et mettre le base de données sur le bloc pour 70 bitcoins si le rançon n’était pas compensé.

Relating to CNN, divers autres pirates ont félicité ROR [RG], l’un d’entre eux réclamant , “i are loading upwards pendant le mailer aujourd’hui / je vais livrer un peu de pâte de exactement ce que aide à faire / merci beaucoup !! “

Un autre, Andrew Auernheimer, sembla par le data et commença téléphoner out AFF membres avec gouvernement, état, ou forces armées tâches – eg un membre du personnel utilisation Federal Aviation gestion et circonstances impôt sur le revenu worker en Ca.

“Je avons directement pour gouvernement employés simplement parce qu’ils apparaître le plus simple à faire honte, “il a dit.

Les conséquences: les vie de 3,5 millions citoyens ont été dramatiquement et irrémédiablement modifiés causés par grandi FriendFinder insuffisant sûreté. Rappelez-vous, ce n’était pas simplement individus standard données personnelles qui ont été fournies – détails sur ce qu’ils vouloir faire when you look at the bed room et s’ils tromper sur leur conjoints étaient en plus generated community. Cependant, cet événement échoué semble endommager AdultFriendFinder continuellement comme le website cependant avait beaucoup plus que 340 millions personnes juste par an après ceci hack.

4. Guardian Soulmates 2017: 27 Utilisateurs Rapport Recevoir e-mails explicites

Un des plus petit site de rencontre data violations était révélé par Guardian Soulmates en mai 2017. Le site expliqué que 27 utilisateurs ont contacté le groupe puisqu’elles ont directe e-mails qui confirmé leurs individuels et e-mails {ont|Leur unique dates de début et mastercard info échoué semble déjà été soumis, cependant.

un représentant a dit, “Toutes en cours signaler une personne erreur par a tiers technologie fournisseurs de services, qui conduit à une exposition de une plante de données. “

The Aftermath: L ‘influence que le tool a eu sur Guardian Soulmates n’était pas comme terrible comme quoi que vous avoir vu de AdultFriendFinder ou Ashley Madison. “Nous prenons simplement problèmes des données sécurité excessivement sérieusement et aussi effectué détaillé audits et sont généralement positifs que aucun extérieur célébration n’a violé l’un de ces systèmes, “une entreprise représentant a déclaré.” nous avons maintenant pris approprié actions assurer cela ne se produit encore. “

5. Yahoo 2013-2014: 3 milliards de comptes utilisateur concernés et 350 millions de dollars manquants dans Verizon Communications Merger

nous sommes combinant deux violations de données de Yahoo en une seule depuis qu’elles ont eu lieu relativement proche les autres. Nous sommes en plus telles que ces informations violations sur nos listing, ​​dans son ensemble, parce que ceux affectés pourraient avoir en plus intégré membres de Yahoo Personals, l’entreprise rencontres sur Internet solution.

En 2013, il y avait une protection Yahoo sûreté qui a affecté 1 milliard clients. En 2017, l’entreprise a dit c’était en fait en fait 3 milliards clients, peut-être pas 1 milliard – faire en sorte que cela soit le plus grand sécurité violation en fait.

Catastrophe frappé encore à la dernière partie de 2014 quand 500 millions de rapports {ont été|ont été|ont été|piratés. L’organisation fonctionnalités parce que mentionné que c’était en fait un hacker sponsorisé par l’Etat qui l’a réalisé, mais il l’a été débattu.

ï »¿

Adresses e-mail, mots de passe, numéros de téléphone, heures de naissance et sûreté préoccupations et answers étaient tous compromis. Ce qui est prometteur loin de tout cela était que monétaire détails (e .g., carte de paiement chiffres) n’était pris.

Aucune ces violations ne s’est partagée jusqu’en septembre 2016. Yahoo a révélé que personnel avait enquêté et pensait ils auraient manipulé le problème, mais un changement dépôt en mars 2017 programmes ils n’ont pas. Pendant le termes de CSO, “Mais bien l’entreprise a pris des activités, particulièrement notifying 26 consumer ciblé dans hack et y compris tout nouveau fonctionnalités de sécurité, certains seniors cadres vraisemblablement pas comprendre ou rechercher l ‘événement plus. “

The Aftermath: Le 15 décembre 2016, stock baisse 2,5 pour cent une ou deux heures de Yahoo hours suivant 2013 violation a fini par être divulgué. C’était 3 mois après développement de ce 2014 violation à court d’argent. Pendant ce temps et, Verizon Communications était étudiant en au milieu 4,83 milliards de dollars affaire acheter Yahoo. Compte tenu des violations, les deux entreprises prendre la décision de il suffit de prendre 350 millions de dollars du coût.

A Rencontres en ligne Vu Leur Final Informations Enfreindre? Probablement Pas

Rencontres sites ont attrayants cibles pour les pirates, et c’est facile à comprendre exactement pourquoi. Ils stockent beaucoup privés et économiques détails, et parfois leur technologie n’est pas vraiment que génial. Idéalement, nous pouvons tous apprendre quelque chose du erreurs pour le entreprises ci-dessus. Classes for all the consumer consistent of ne pas utiliser vous opérez mail pour vous inscrire à une rencontre site web, et proposer votre mot de passe comme difficile à déchiffrer ainsi que être. Le sites de rencontres sur Internet, facilement ne pas avoir beaucoup trop sûreté. Comme le dit le proverbe, c’est une bonne idée est secure que désolé!