¿Atrapado en la violación masiva de datos de AdultFriendFinder? Esto es lo que debe hacer

Hace menos de 18 meses, el sitio web que permite relaciones extramaritales Ashley Madison tuvo una gran violación de datos 3 razones por las que el truco de Ashley Madison es un asunto serio 3 razones por las cuales el truco de Ashley Madison es un asunto serio Internet parece extasiado con Ashley Madison pirateo, con millones de detalles de adúlteros y posibles adúlteros pirateados y publicados en línea, con artículos que muestran a individuos encontrados en el vertedero de datos. Hilarante, ¿verdad? No tan rapido. . Los datos de más de 30 millones de cuentas se publicaron en línea, y hubo una oleada de vergüenza y señalamientos en todo Internet. Uno pensaría que la industria habría aprendido.

Por desgracia, no fue así. Un sitio web similar, AdultFriendFinder, que se hace llamar “la comunidad de sexo y swingers más grande del mundo,” fue golpeado, y más de 410 millones de detalles de cuenta 300 millones de cuentas de AdultFriendFinder se han filtrado en línea 300 millones de cuentas de AdultFriendFinder se han filtrado en línea Si tiene una cuenta de AdultFriendFinder, debe cambiar su contraseña de inmediato. Porque Friend Finder Network, la empresa matriz de AFF, ha sido hackeada. , incluidas las direcciones de correo electrónico y las contraseñas, se han publicado en línea. Es una de las mayores infracciones de todos los tiempos..

Lo que sucedió esta vez?

En octubre, AdultFriendFinder y varios sitios hermanos (incluidos Cams.com y Penthouse.com) fueron atacados. Los sitios web bajo el control de Friend Finder Networks, la empresa matriz, eran vulnerables a un tipo de ataque llamado inclusión de archivos locales. Este ataque dio a los piratas informáticos acceso a varias bases de datos de Friend Finder, que incluyen información de facturación, listas de miembros y registros de chat.

Friend Finder también fue pirateado el año pasado, y se publicaron los detalles de cuatro millones de cuentas. Parece que no mejoraron su seguridad. Este ataque es mucho, mucho peor..

Entre la información publicada en línea se encontraban las direcciones de correo electrónico y las contraseñas que no se habían cifrado de forma segura, lo que significa que los piratas informáticos realmente podían ver detalles de texto sin formato. Obtención de una contraseña cifrada Lo que todo este material de hash MD5 significa en realidad [Tecnología explicada] Lo que todo este material de hash MD5 significa realmente [Tecnología explicada] Aquí hay una lista completa de MD5, hashing y una pequeña descripción de las computadoras y la criptografía. un atacante no será muy bueno, pero en realidad obtener direcciones de correo electrónico y contraseñas no solo compromete la identidad de los usuarios, sino que también los abre a nuevos ataques.

Para colmo de males, muchas cuentas eliminadas, potencialmente hasta 15 millones, todavía tenían su información almacenada en los servidores. Por lo tanto, incluso las personas que eliminaron sus cuentas de Buscador de amigos pueden verse comprometidas. Algunos medios informan que se publicaron 20 años de datos.

Lo que necesitas saber

Según Leaked Source, los siguientes sitios web se vieron comprometidos:

• AdultFriendFinder.com
• Cams.com
• Penthouse.com
• Stripshow.com
• iCams.com

También puede haber otros que aún no conocemos. Si tiene una cuenta en alguno de estos sitios, o si alguna vez has tenido una cuenta, Es mejor asumir que su información ha sido comprometida. A menos que haya tenido la costumbre de usar contraseñas únicas y seguras 6 Consejos para crear una contraseña irrompible que pueda recordar 6 Consejos para crear una contraseña irrompible que pueda recordar Si sus contraseñas no son únicas e irrompibles, también podría abrir la puerta principal e invitar a los ladrones a almorzar. durante mucho tiempo, debe cambiar todas las otras contraseñas de su cuenta. Ahora.

La infracción de AdultFriendFinder aún no se puede buscar en HaveIBeenPwned.com, y Leaked Source no ha publicado un enlace a la base de datos en su página principal. Por lo tanto, no hay forma de saber con certeza en el momento de este escrito si su información se ha hecho pública. Es mejor asumir que tiene.

Es realmente tan malo?

Este truco podría tener serias repercusiones. Sitios como AdultFriendFinder y sus afiliados recopilan información importante que podría ser utilizada por ladrones de identidad 10 Piezas de información que se utilizan para robar su identidad 10 Piezas de información que se utilizan para robar su identidad Según la Oficina de Justicia de los Estados Unidos, el robo de identidad le cuesta a las víctimas más de $ 24 mil millones en 2012, más que el robo doméstico, el motor y el robo de propiedad combinados. Estos 10 datos son lo que buscan los ladrones ... Su nombre, dirección de correo electrónico y física, y número de teléfono son cruciales para el robo de identidad. Si observa alguna actividad financiera sospechosa después de una infracción como esta, comuníquese de inmediato con las instituciones pertinentes..

El hecho de que estos sitios en particular estén orientados a adultos significa que esta información podría usarse potencialmente para el chantaje Sextortion ha evolucionado y es más aterrador que nunca Sextortion ha evolucionado y es más aterrador que nunca ahora es aún más intimidante gracias a las redes sociales como Facebook. ¿Qué puedes hacer para protegerte de estos cibercriminales cutres? también. Si se hicieran públicos sus encuentros, citas de una noche y sus preferencias sexuales, ¿qué haría o pagaría para evitarlo? Es un pensamiento aleccionador. También es una decisión difícil si desea mencionar el hecho de que su nombre podría estar en una de estas listas con alguien cercano a usted..

Siempre existe el riesgo de un simple caos, también. Muchos piratas informáticos están fuera solo para causar problemas a otras personas. Esto podría significar eliminar sus otras cuentas, hacerse cargo de las fuentes de las redes sociales, enviar spam o malware a las personas en su lista de contactos de correo electrónico, y muchas otras cosas que no son inherentemente tan malas como el robo de identidad o el chantaje, pero que siguen siendo realmente molestos.

Cómo prevenir esta próxima vez

Obviamente, todos esperamos que no haya la próxima vez. Pero según lo que hemos visto en los últimos dos años, parece que hay una buena posibilidad. Entonces, esto es lo que debe suceder.

1. Nosotros (todos nosotros) necesitamos exigir una mayor seguridad.

Ya sea que tenga una cuenta en uno de estos sitios o no, esto concierne tú. Las empresas que almacenan nuestros datos necesitan saber que la seguridad es importante. Mucho. Tenemos que empezar a esperar que las empresas no solo protejan nuestros datos, sino que nos expliquen en términos claros cómo van a hacer eso..

Crédito de la imagen: Faithie a través de Shutterstock

Firmar peticiones ¿Las peticiones en línea alguna vez logran algo? ¿Las peticiones en línea alguna vez logran algo? Algunas personas descartan las peticiones en línea simplemente como slacktivism, no mejor que el activismo hashtag, pero ciertas peticiones electrónicas pueden marcar la diferencia. Veamos qué funciona y qué no. , complete los formularios de comentarios, elija dónde llevar su negocio. Estos son los tipos de cosas que mostrarán a las organizaciones que la seguridad es importante.

2. Comprenda que nada en línea es privado.

Claro, mensajería cifrada 6 aplicaciones seguras de mensajería iOS que toman muy en serio la privacidad 6 aplicaciones seguras de mensajería iOS que toman muy en serio la privacidad ¿No desea que sus mensajes sean leídos por terceros no deseados? Obtenga una aplicación de mensajería segura y no se preocupe más. evitará que la gente escuche a escondidas. Correo electrónico cifrado Cómo cifrar su Gmail, Outlook y otro correo web Cómo cifrar su Gmail, Outlook y otro correo web Las cuentas de correo electrónico contienen las claves de su información personal. Aquí le mostramos cómo encriptar su cuenta de Gmail, Outlook.com y otras cuentas de correo. hace que sea casi imposible que la NSA lea. Pero cuando confía sus datos a otra persona, existe la posibilidad de que algún día se hagan públicos..

Tenga esto en cuenta cuando se registre en servicios como AdultFriendFinder o Penthouse Cómo la pornografía en línea es la pesadilla de privacidad máxima Cómo la pornografía en línea es la pesadilla de privacidad definitiva. Si aún desea registrarse, al menos abra una nueva dirección de correo electrónico y use una tarjeta de crédito anónima y temporal (como Vanilla Visa) para ese propósito. Administrar varias cuentas de correo electrónico puede ser una molestia, pero piense en la alternativa.

3. Elija contraseñas seguras.

Si sus datos se filtran, hay algunas maneras de minimizar el daño. La primera y mejor forma es elegir contraseñas únicas para todas sus cuentas. Cualquiera que obtenga una de sus contraseñas no podrá hacer nada con ella, porque no funcionará en ningún otro sitio.

Le hemos mostrado todo tipo de formas de crear contraseñas seguras. Y usar una herramienta como el generador de contraseñas de LastPass (en la foto de arriba) le dará contraseñas casi indescifrables. Las 10 contraseñas principales de AdultFriendFinder fueron las siguientes:

1. 123456
2. 12345
3. 123456789
4. 12345678
5. 1234567890
6. 1234567
7. contraseña
8. QWERTY
9. qwertyuiop
10. 987654321

Estas diez contraseñas fueron utilizadas por casi tres millones de cuentas, con “123456” representando más de 900,000 de esos. Es vergonzoso 7 errores de contraseña que probablemente te piratearán 7 errores de contraseña que probablemente te piratearán Las peores contraseñas de 2015 se han lanzado, y son bastante preocupantes. Pero muestran que es absolutamente crítico fortalecer sus contraseñas débiles, con solo unos pocos ajustes simples. .

Vamos gente

Toda nuestra vida está en línea y, en muchos casos, está protegida por poco más que una sola contraseña. Las empresas a las que confiamos nuestros datos no están haciendo un buen trabajo para protegerlos. Estamos poniendo demasiada fe en ellos, y no estamos haciendo el esfuerzo de crear backstops. Esto ya no debería estar sucediendo.

Los hackers están ahí afuera, y no van a desaparecer. De hecho, solo van a usar métodos más sofisticados para causar estragos. Necesitamos comenzar a exigir una mejor protección de los proveedores, y debemos tomar medidas para protegernos..

¿Te ha afectado esta violación de datos? Incluso si no es así, ¿reconsiderará su seguridad personal en línea debido a ello? Comparte tus pensamientos en los comentarios a continuación!