PlentyOfFish.com Хакнат!

PlentyOfFish.com е бил разбит този уикенд от аржентински хакер, който е изтеглил потребителска информация, според публикация в блога от създателя на сайта, Маркус Фринд .

Хакерът Крис Русо каза пред TechCrunch той имаше достъп до потребителските имена, адреси, телефонни номера, истински имена, имейл адреси, пароли в обикновен текст и акаунти в PayPal на повече от 28 милиона потребители. Той просто предупреждава г-н Фринд за уязвимостите в сайта, каза той, и се опита да продаде на г-н Френд услугите му като анализатор на сигурността.

Според разказа на г-н Фринд историята е по-странна.

В полунощ по време на Маями жена ми се обажда от Крис Русо, че plentyoffish е хакнат и че руснаците са превзели компютъра му и се опитват да го убият, а животът му е в изключителна опасност и в момента теглят базата данни на plentyoffish, пише той .

При второто телефонно обаждане г-н Русо вече не се страхуваше да не бъде убит от руснаци. Всъщност той твърди, че той и неговият бизнес партньор знаят къде руснаците съхраняват данните на PlentyOfFish и обещава да ги изтрие в замяна на пълен достъп до бекенда на сайта, договори с клаузи за неразкриване и минимум 15 000 долара.

Според г-н Фринд:

Помолихме ги за автобиографиите им и им казахме, че това е законът в Канада и не можем да работим с тях по друг начин. След това ми дадоха пълните си имена и автобиографии. Много от местата, за които са работили, са места, които се опитват да хакнат и изнудват. Например другият сайт за платени запознанства, който той хакна, той го посочи в автобиографията си като работещ за тях, очевидно ги повикахме ... Сега започваме да мислим, че и двамата са напълно изостанали.

След това просто се ядосвам и започвам да обяснявам как ще ги съдя, ако данните излязат. Те се опитват да ни изнудват, но измислят неща, докато вървят, защото нямат абсолютно никаква представа какво правят. В този момент направих единственото логично нещо; Изпратих имейл на майка му.

Г-н Русо отговори в публикация в Grumo Media , казвайки, че уязвимостта е доста сериозна. Той каза, че екипът му честно се опитва да информира PlentyOfFish за проблема и да се надяваме да извади клиент от него, само за да може г-н Фринд да стане насилник. Plentyoffish.com излага информация за 30 000 000 потребители, ние съобщихме, че не получават нищо друго освен проблеми и са заплашени директно от основателя г-н Маркус Фринд, каза г-н Русо.

От имейл г-н Фринд изпрати г-н Русо:

Ако тези данни станат обществено достояние, ще изпратя по имейл на всеки извършен потребител на Plentyoffish вашия телефонен номер, имейл адрес и снимка. И им кажете, че сте проникнали в сметките им.

Тогава ще те съдя в Канада, САЩ и Великобритания и Аргинтина. Ще унищожа напълно живота ви, никой никога няма да наеме
вие отново за каквото и да било, това не е пиратска игра и определено не се заблуждаваме.

PlentyOfFish е най-популярният сайт за запознанства в Канада и Великобритания; това е второ място след SinglesNet в САЩ. Г-н Фринд стартира „Изобилие от риба“ през свободното си време през 2003 г. и е израснал в крава, но с голям трафик.

Нарушаването на сигурността е било доста сериозно за сайт с размер на PlentyOfFish, според коментаторите във форума за новини за разработчици Хакерски новини и експертът по сигурността Брайън Кребс . Г-н Frind каза, че е нулирал потребителски имена и пароли за всички потребители и е отстранил уязвимостта. Хаковете, които разкриват потребителски пароли, са опасни, тъй като хората често използват една и съща парола на множество сайтове, което потенциално дава на хакерите достатъчен достъп за кражба на самоличности, което беше основната грижа, когато потребителските данни на Gawker бяха публикувани от злонамерени хакери през декември.

Вижте 25-те най-популярни потребителски пароли на Gawker >>

ajeffries [at] observer.com | @adrjeffries