Brazzers Porn Forum Hacked: 800 000 accounts Exposed

Het moet niet gekomen om niemand verbazen dat er geen plaats op het web is veilig - forums van pornosites het minst. Nog steeds, echter, dergelijke gebeurtenis moet niet de afgezaagde scenario waar iedereen is gewend te worden. Temidden van terrorisme en geweld, privacy ontbering en persoonlijke gegevens diefstal zijn net zo slecht. En, maatregelen van alle kanten moeten aanwezig zijn - die het verstrekken van de diensten, platforms, producten, etc. en degenen die met behulp van hen. Extra voorzichtigheid is geen kwaad niemand, en zou niet worden bekeken met ongenade hetzij.

Door een dergelijke nalatigheid, het forum van de populaire porno website Brazzers is gehackt en persoonlijke gegevens van bijna 800,000 gebruikers - gelekt. Intieme gesprekken tussen gebruikers in het forum zijn blootgesteld. Zelfs gebruikers die niet in het forum hebben geregistreerd, Ook zijn getroffen.

Tijdens de normale operaties, abonnees gebruik maken van de Brazzers forum om te discussiëren en praten over scènes en favoriete acteurs met andere abonnees. Momenteel, het forum wordt het bericht "in onderhoud" met geen informatie over wanneer het weer actief zal zijn.

Net als andere schendingen die onlangs met LinkedIn gebeurd, DropBox, Last.fm, dit deed zich ook voor het eerst in 2012 wanneer hackers misbruikt een kwetsbaarheid in het forum. De persoonlijke gegevens van de gestolen accounts, echter, is net gelekt.

Een website die mogelijke datalekken monitort, Geschat wordt dat de gelekte gegevens bevat 790, 724 unieke e-mailadressen, gebruikersnamen en wachtwoorden. De totale inzendingen genummerde 928,072 in alles, maar sommige van hen waren duplicaten of onjuiste / inactieve.

Wie is de schuldige?

Zoals hierboven vermeld, er is nauwelijks een kant schuld. Het is een combinatie van een kwetsbare forum platform, Brazzers nalatigheid, 'Persistentie en meedogenloosheid en zelfs gebruikers hackers naïviteit.

Het Forum Platform en Brazzers Stand

Volgens Matt Stevens, public relations manager bij Brazzers, terug in 2012, toen het incident zich heeft voorgedaan, de Brazzers forum werd beheerd door een derde partij.

"Het incident vond plaats vanwege een beveiligingslek in de genoemde software van derden, de 'vBulletin' software, en niet Brazzers zelf,”

hij vertelde Moederbord.

"Dat gezegd hebbende, gebruikers 'rekeningen werden gedeeld tussen Brazzers en de' Brazzersforum 'die is gemaakt voor gebruiksgemak. Dat resulteerde in een klein deel van onze gebruikers accounts worden blootgesteld en we namen corrigerende maatregelen in de dagen na dit incident om onze gebruikers te beschermen. "

“Brazzers neemt de privacy en de veiligheid van de gebruikers zeer serieus,"

Stevens toegevoegd.

Om de geldigheid van de inbreuk te bevestigen, Troy Hunt, beveiligingsonderzoeker en maker van Have I Been Pwned, hebben verschillende Brazzers abonnees gecontacteerd. En, bevestigden zij hun gegevens.

Hunt ook bevestigd dat de vBulletin platform is slecht beheerd:

"We hebben een echte golf van vBulletin schendingen waar de software had vrijwel zonder toezicht en onbemind gelaten gezien. Kwetsbaarheden zijn gevonden en patches zijn uitgegeven maar de admins heb het product onderhouden en zeer bekende, makkelijk te misbruiken kwetsbaarheden hebben geleid tot schendingen als deze. "

Zo veel als het beheer van vBulletin platform is de schuld, Brazzers moet ook zijn geweest een beetje te slordig want zij hebben impliciet vertrouwen een derde partij om te zorgen voor een forum waar gebruikers hun heel gevoelige en vertrouwelijke informatie, waaronder hun fantasieën te delen en chatgesprekken met andere gebruikers.

De Users 'Naiviteté

Een van de Brazzers gebruikers die benaderd zijn door Hunt om de gestolen gegevens te controleren, vertelde Moederbord:

"Het is jammer dat mijn informatie is opgenomen in de bres, maar dat is het risico dat u loopt het maken van een account overal op het web. "

Nog een, echter, zei:

"Vroeger was ik wegwerpmaatschappij login / pass om deze reden."

En ja, Dit is de eenvoudigste methode om het risico van het hebben van uw persoonlijke gegevens gestolen te verminderen - gebruik uniek e-mailadres en wachtwoord tijdens het intekenen op websites. Dus, in het geval dat uw gegevens in het gedrang komt als gevolg van een soortgelijke strijd als Brazzers ', het zal moeilijker zijn voor anderen om u persoonlijk te identificeren.