Pris dans la violation massive de données par AdultFriendFinder? Voici ce qu'il faut faire

Il y a moins de 18 mois, le site Web facilitant les relations extraconjugales Ashley Madison avait une énorme violation de données 3 raisons pour lesquelles le piratage Ashley Madison est une affaire sérieuse 3 raisons pour lesquelles le piratage Ashley Madison est une affaire sérieuse Internet semble ravi à propos du Ashley Madison pirater, avec des détails de millions d'adultes et d'adultes potentiels piratés et publiés en ligne, avec des articles sur des individus trouvés dans le vidage de données. Hilarant, non? Pas si vite. . Les données de plus de 30 millions de comptes ont été mises en ligne, et il y a eu une vague de honte et de pointer du doigt sur Internet. On pourrait penser que l'industrie aurait appris.

Hélas, ça n'a pas été le cas. Un site similaire, AdultFriendFinder, qui s’appelle lui-même “la plus grande communauté de sexe et de swinger du monde,” frappé, et plus de 410 millions de détails de compte 300 millions de comptes AdultFriendFinder ont une fuite en ligne 300 millions de comptes AdultFriendFinder ont une fuite en ligne Si vous avez un compte AdultFriendFinder, vous devez changer votre mot de passe immédiatement. Parce que Friend Finder Network, la société mère de AFF, a été piraté. , y compris les adresses électroniques et les mots de passe, ont été mis en ligne. C'est l'une des plus grandes violations de tous les temps.

Qu'est-il arrivé cette fois?

En octobre, AdultFriendFinder et plusieurs sites soeurs (notamment Cams.com et Penthouse.com) ont été attaqués. Les sites Web sous le contrôle de Friend Finder Networks, la société mère, étaient vulnérables à un type d'attaque appelé inclusion de fichier local. Cette attaque a permis aux pirates d'accéder à plusieurs bases de données Friend Finder, notamment des informations de facturation, des listes de membres et des journaux de discussion..

Friend Finder a également été piraté l’année dernière et les détails de quatre millions de comptes ont été publiés. Il semble qu'ils n'aient pas mis à niveau leur sécurité. Cette attaque est bien pire.

Parmi les informations publiées en ligne figurent des adresses e-mail et des mots de passe qui n’ont pas été cryptés de manière sécurisée, ce qui signifie que les pirates informatiques peuvent en réalité consulter les informations en clair. Obtention d'un mot de passe crypté Ce que tout ce truc MD5 signifie réellement [Technologie expliquée] Ce tout ce que truc MD5 signifie réellement [Technologie expliquée] Voici un aperçu complet de MD5, du hachage et d'un petit aperçu des ordinateurs et de la cryptographie. ne fera pas beaucoup de bien à un attaquant, mais obtenir des adresses électroniques et des mots de passe ne compromettra pas seulement l'identité des utilisateurs, mais les exposera également à d'autres attaques..

Ajoutant l'insulte à la blessure, beaucoup d'informations de comptes supprimés - potentiellement jusqu'à 15 millions - avaient toujours leurs informations stockées sur les serveurs. Ainsi, même les personnes ayant supprimé leur compte Friend Finder peuvent avoir été compromises. Certains points de vente signalent que 20 ans de données ont été diffusés.

Que souhaitez-vous savoir

Selon Leaked Source, les sites Web suivants ont été compromis:

• AdultFriendFinder.com
• Cams.com
• Penthouse.com
• Stripshow.com
• iCams.com

Il y a peut-être aussi d'autres personnes dont nous ne sommes pas au courant. Si vous avez un compte sur l'un de ces sites, ou si vous avez déjà eu un compte, il est préférable de supposer que vos informations ont été compromises. A moins que vous n'ayez l'habitude d'utiliser des mots de passe forts et uniques 6 conseils pour créer un mot de passe indestructible dont vous pouvez vous souvenir 6 conseils pour créer un mot de passe indestructible dont vous vous souviendrez Si vos mots de passe ne sont pas uniques et indestructibles, vous pouvez tout aussi bien ouvrir la porte d'entrée et inviter les voleurs pour le déjeuner. Pendant longtemps, vous devriez changer tous les autres mots de passe de votre compte. À présent.

La faille AdultFriendFinder n’est pas encore consultable sur HaveIBeenPwned.com et Leaked Source n’a pas posté de lien vers la base de données sur sa page principale. Il n’ya donc aucun moyen de savoir avec certitude, au moment de la rédaction de cet article, si vos informations ont été rendues publiques. Il est préférable de supposer qu'il a.

Est-ce vraiment si mauvais?

Ce hack pourrait avoir de sérieuses répercussions. Des sites tels que AdultFriendFinder et ses sociétés affiliées collectent des informations importantes qui pourraient être utilisées par des voleurs d'identité. 10 éléments d'information utilisés pour voler votre identité plus de 24 milliards de dollars en 2012, plus que les vols combinés de cambriolage, de moteur et de propriété des ménages. Ces 10 informations sont ce que les voleurs recherchent…. Votre nom, votre adresse électronique et physique, ainsi que votre numéro de téléphone sont des éléments cruciaux du vol d’identité. Si vous remarquez une activité financière suspecte après une telle violation, contactez immédiatement les institutions concernées..

Le fait que ces sites soient destinés aux adultes signifie que ces informations pourraient potentiellement être utilisées pour le chantage. La sextortion a évolué et elle est plus effrayante que jamais La sextortion a évolué et elle est plus effrayante que jamais Sextortion est une technique de chantage répréhensible et répandue visant les jeunes est maintenant encore plus intimidant grâce aux réseaux sociaux comme Facebook. Que pouvez-vous faire pour vous protéger de ces cybercriminels minables? ainsi que. Si vos contacts, vos rencontres d'un soir et vos préférences sexuelles devaient être rendus publics, que feriez-vous ou que paieriez-vous pour l'empêcher? C'est une pensée qui donne à réfléchir. Que vous souhaitiez ou non mentionner le fait que votre nom figure peut-être sur l'une de ces listes avec un de vos proches est également une décision difficile à prendre..

Il y a toujours le risque de chaos simple, aussi. Beaucoup de pirates informatiques sont là pour causer des problèmes à d’autres personnes. Cela pourrait signifier la suppression de vos autres comptes, la prise en charge de vos flux de médias sociaux, l'envoi de spam ou de logiciels malveillants aux personnes figurant dans votre liste de contacts par e-mail, ainsi que de nombreuses autres choses qui ne sont pas aussi graves que le vol d'identité ou le chantage, mais qui sont toujours vraiment ennuyeuses..

Comment prévenir cette prochaine fois

Évidemment, nous espérons tous qu'il n'y aura pas de prochaine fois. Mais sur la base de ce que nous avons vu au cours des deux dernières années, il semble y avoir de bonnes chances. Alors, voici ce qui doit arriver.

1. Nous (tous et toutes) devons exiger une meilleure sécurité.

Que vous possédiez un compte sur l’un de ces sites ou non, cela concerne vous. Les entreprises qui stockent nos données doivent savoir que la sécurité est essentielle. Beaucoup. Nous devons commencer à nous attendre à ce que les entreprises protègent non seulement nos données, mais nous expliquent clairement comment elles vont le faire..

Crédit d'image: faithie via Shutterstock

Signez des pétitions Est-ce que les pétitions en ligne n'ont jamais rien accompli? Les pétitions en ligne ont-elles jamais accompli quelque chose? Certaines personnes considèrent les pétitions en ligne comme un simple slacktivisme, pas mieux que l'activisme du hashtag, mais certaines pétitions électroniques peuvent faire la différence. Regardons ce qui fonctionne et ce qui ne fonctionne pas. , remplissez des formulaires de commentaires, choisissez où vous apportez votre entreprise. Voilà le genre de choses qui montreront aux organisations que la sécurité est importante.

2. Comprenez que rien en ligne n'est privé.

Messagerie sécurisée et cryptée 6 Applications de messagerie sécurisées iOS qui prennent la confidentialité très au sérieux 6 Applications de messagerie sécurisées iOS qui prennent la confidentialité très au sérieux Vous n'avez pas envie que vos messages soient lus par des tiers? Obtenez une application de messagerie sécurisée et ne vous inquiétez plus. empêchera les gens d'écouter. Courriel chiffré Comment chiffrer vos comptes de messagerie Web, Gmail, Outlook et autres Webmail Comment chiffrer vos comptes de messagerie Gmail, Outlook et Autres courriers électroniques Les courriers électroniques contiennent les clés de vos informations personnelles. Voici comment chiffrer votre compte Gmail, Outlook.com et d’autres comptes de messagerie. rend presque impossible à la NSA de lire. Mais lorsque vous confiez vos données à quelqu'un d'autre, il est possible qu'un jour, elles soient rendues publiques..

Gardez cela à l'esprit lorsque vous vous inscrivez pour des services tels que AdultFriendFinder ou Penthouse. Comment la pornographie en ligne est le cauchemar de la confidentialité ultime Comment la pornographie en ligne est le cauchemar de la confidentialité ultime. Si vous souhaitez toujours vous inscrire, ouvrez au moins une nouvelle adresse e-mail et utilisez une carte de crédit temporaire et anonyme (telle que Vanilla Visa) à cette fin. La gestion de plusieurs comptes de messagerie peut être un problème, mais pensez à la solution de rechange.

3. Choisissez des mots de passe forts.

Si vos données sont divulguées, il existe plusieurs moyens de minimiser les dommages. La première et la meilleure solution consiste à choisir des mots de passe uniques pour tous vos comptes. Quiconque met la main sur l'un de vos mots de passe ne pourra rien en faire, car cela ne fonctionnera pas sur d'autres sites..

Nous vous avons montré toutes sortes de façons de trouver des mots de passe forts. Et en utilisant un outil tel que le générateur de mot de passe de LastPass (illustré ci-dessus), vous obtiendrez des mots de passe presque inviolables. Les 10 mots de passe les plus utilisés par AdultFriendFinder sont les suivants:

1. 123456
2. 12345
3. 123456789
4. 12345678
5. 1234567890
6. 1234567
7. mot de passe
8. qwerty
9. Qwertyuiop
10. 987654321

Ces dix mots de passe étaient utilisés par près de trois millions de comptes, avec “123456” constituant plus de 900 000 d'entre eux. Il est embarrassant de 7 erreurs de mot de passe qui vous feront probablement perdre 7 des erreurs de mot de passe qui vous feront vraisemblablement être piraté Les pires mots de passe de 2015 ont été publiés et ils sont assez inquiétants. Mais ils montrent qu’il est absolument essentiel de renforcer vos mots de passe faibles, avec juste quelques ajustements simples.. .

Allez

Toutes nos vies sont en ligne et, dans de nombreux cas, elles ne sont protégées que par un seul mot de passe. Les entreprises auxquelles nous confions nos données ne la protègent pas bien. Nous misons trop sur eux, et nous ne faisons pas l'effort de créer des backstops. Cela ne devrait tout simplement plus se produire.

Les pirates sont là-bas et ils ne vont pas s'en aller. En fait, ils n'utiliseront que des méthodes plus sophistiquées pour faire des ravages. Nous devons commencer à exiger une meilleure protection des fournisseurs et prendre des mesures pour nous protéger.

Avez-vous été touché par cette violation de données? Même si vous ne l'êtes pas, allez-vous reconsidérer votre sécurité personnelle en ligne à cause de cela? Partagez votre opinion dans les commentaires ci-dessous!