ブラザーズポルノフォーラムがハッキングされた: 800 000 公開されたアカウント

Web上のどこにも安全な場所がないことは、誰もが驚くべきことではありません。ポルノサイトのフォーラムは最小限です。. まだ, でも, そのような出来事は、誰もが慣れ親しんだハックニーシナリオになるべきではありません. テロと暴力の中で, プライバシーの剥奪と個人データの盗難も同様に悪です. と, すべての側面からの対策が存在する必要があります–サービスを提供するもの, プラットフォーム, 製品, 等. そしてそれらを使用している人. 特別な注意は誰も傷つけていません, 嫌悪感を持って見られることもありません.

そのような過失の1つが原因, 人気のポルノウェブサイトBrazzersのフォーラムがハッキングされ、個人情報がほぼ 800,000 ユーザー–リーク. フォーラムのユーザー間の親密な会話が公開されました. フォーラムに登録されていないユーザーでも, 影響を受けています.

通常の操作中, サブスクライバーは、Brazzersフォーラムを使用して、シーンやお気に入りの俳優について他のサブスクライバーと話し合ったりチャットしたりします。. 現在, フォーラムは「メンテナンス中」のメッセージを表示しており、いつ再びアクティブになるかについての情報はありません。.

LinkedInで最近発生した他の違反と同様に, ドロップボックス, Last.fm, これも最初に発生しました 2012 ハッカーがフォーラムの脆弱性を悪用したとき. 盗まれたアカウントの個人データ, でも, リークされたばかり.

Vigilante.pw, 潜在的なデータ侵害を監視するWebサイト, 漏洩したデータには 790, 724 一意のメールアドレス, ユーザー名とパスワード. 番号が付けられたエントリの総数 928,072 全部で, しかし、それらのいくつかは重複しているか、正しくない/非アクティブなものでした.

誰が悪いのか?

上記のように, 片側のせいはほとんどありません. 脆弱なフォーラムプラットフォームの組み合わせです, ブラザーズの過失, ハッカーの粘り強さと無慈悲、さらにはユーザーのナイーブ.

フォーラムプラットフォームとブラザーズスタンド

マットスティーブンスによると, ブラザーズの広報マネージャー, 戻って 2012, 事件が起こったとき, ブラザーズフォーラムはサードパーティによって管理されていました.

「このインシデントは、前述のサードパーティソフトウェアの脆弱性が原因で発生しました。, 'vBulletin'ソフトウェア, ブラザーズ自体ではありません,”

彼はマザーボードに話しました.

「そうは言っても, ユーザーのアカウントは、Brazzersとユーザーの便宜のために作成された「Brazzersforum」の間で共有されました. その結果、ユーザーアカウントのごく一部が公開され、この事件の翌日にはユーザーを保護するための是正措置を講じました。」

“Brazzersは、ユーザーのプライバシーと安全性を非常に重要視しています,」

スティーブンスは付け加えた.

違反の有効性を確認するには, トロイハント, セキュリティ研究者および作成者 私はPwnedされましたか, いくつかのブラザーズ加入者に連絡しました. と, 彼らは彼らの詳細を確認しました.

Huntは、vBulletinプラットフォームの管理が不十分であることも確認しました:

「ソフトウェアがほとんど無人で愛されないままにされていたvBulletin違反の実際の相次ぐのを見てきました。. 脆弱性が発見され、パッチが発行されましたが、管理者は製品を維持しており、非常によく知られています, 簡単に悪用される脆弱性は、このような違反につながりました。」

vBulletinプラットフォームの管理が責任を負うのと同じくらい, ブラザーズはまた、ユーザーがファンタジーや他のユーザーとのチャット会話など、非常に機密性の高い親密な情報を共有するフォーラムの世話をするために第三者を暗黙のうちに信頼しているため、少し不注意だったに違いありません。.

ユーザーのナイビテテ

盗まれたデータを確認するためにハントから連絡を受けたブラザーズユーザーの1人, マザーボードに語った:

「私の情報が違反に含まれていたのは残念です, しかし、それはあなたがウェブ上のどこにでもアカウントを作ることを実行するリスクです。」

もう1つ, でも, 言った:

「まさにこの理由で、使い捨てのログイン/パスを使用しました。」

はい, これは、個人データが盗まれるリスクを減らすための最も簡単な方法です。Webサイトにサインアップするときに、一意の電子メールアドレスとパスワードを使用してください。. そう, Brazzersのような同様の違反によりデータが危険にさらされた場合, 他の人があなたを個人的に特定するのは難しくなります.