Foto: Divulgação
O site LeakedSource, especializado em vazar dados, divulgou nessa segunda-feira o vazamento do banco de dados da Friend Finder, empresa que opera diversos sites adultos. O pacote contém pouco mais de 400 milhões de registros, dos quais 340 milhões pertencem ao Adult Friend Finder, site que se intitula “a maior comunidade de sexo e swing do mundo”.
O Adult Friend Finder, porém, não foi o único voltado para maiores de 18 anos a ser vítima dos cibercriminosos. Houve invasões em 60 milhões de contas do Cams, 7 milhões do Penthouse, 1,4 milhão do Stripshow e 1,1 milhão do iCams. Além de outros 35 mil usuários de domínios desconhecidos.
Ao todo, foram mais de 412 milhões de usuários afetados. “É a maior invasão que já vimos”, enfatizou o site, que incluiu o caso do MySpace – com a violação de 360 milhões de contas — na segunda posição do ranking.
Os dados expostos incluem nomes de usuários, tipos de compras realizadas, endereços de e-mail e, em alguns casos, senhas. As informações podem ajudar a revelar a identidade dos usuários ou ainda ser úteis para o “sequestro das contas”, com a finalidade de chantagear os usuários.
Vale ressaltar que também foram expostas não apenas informações de usuários ativos, mas também daqueles que já tinham cancelado os seus cadastros.
Ao site ZDNet, uma porta-voz do Friend Finder confirmou que a empresa foi notificada sobre uma vulnerabilidade. Segundo o LeakedSource, essa vulnerabilidade foi sido explorada para extrair o banco de dados.
Por enquanto, o LeakedSource não forneceu nenhuma prova da legitimidade do banco de dados. O site normalmente permite pesquisar as informações na própria página, mas disse que vai reter os dados do Adult Friend Finder temporariamente. A página disse que há “várias razões” para isso, sem explicar o motivo.
Segundo as informações do LeakedSource, o banco de dados vazado tem o nome de usuário, o e-mail, a senha, a informação sobre a última visita e o idioma configurado no site. Cerca de 100 milhões de senhas estão desprotegidas, enquanto as demais estão armazenadas no frágil algoritmo SHA-1. O LeakedSource diz já ter quebrado mais de 99% das senhas no pacote.
