PlentyOfFish.com bol do tohto víkendu vniknutý argentínskym hackerom, ktorý sťahoval informácie o užívateľoch, podľa a blogový príspevok od tvorcu tejto stránky, Markusa Frinda .
Hacker Chris Russo to povedal pre TechCrunch mal prístup k používateľským menám, adresám, telefónnym číslam, skutočným menám, e-mailovým adresám, heslám v obyčajnom texte a k účtom PayPal viac ako 28 miliónov používateľov. Povedal len, že upozornil pána Frinda na zraniteľné miesta na webe, a pokúsil sa predať pánovi Friendovi jeho služby bezpečnostného analytika.
Podľa správy pána Frinda je príbeh bizarnejší.
O polnoci v Miami zavolala mojej manželke Chris Russo, že bol hacknutý program „lotsoffish“ a že Rusi prevzali jeho počítač a snažia sa ho zabiť. Jeho život je v extrémnom ohrození a momentálne sťahujú databázu lotsoffish, napísal .
Druhým telefonátom sa pán Russo už nebál, že ho Rusi zavraždia. V skutočnosti tvrdil, že on a jeho obchodný partner vedeli, kde Rusi uložili údaje spoločnosti PlentyOfFish, a sľúbil ich vymazanie výmenou za úplný prístup k koncovému bodu stránky, zmluvám s klauzulami o mlčanlivosti a minimom 15 000 dolárov.
Podľa pána Frinda:
Požiadali sme ich o životopis a povedali sme im, že v Kanade je to zákon, a preto s nimi nemôžeme nijako inak spolupracovať. Potom mi dali svoje celé mená a životopisy. Mnoho z miest, pre ktoré pracovali, boli miesta, ktoré sa pokúsili hacknúť a vydierať. Napríklad ďalšia platená zoznamka, ktorú napadol, ju uviedol v životopise ako prácu pre nich, samozrejme sme im zavolali ... Teraz si začneme myslieť, že sú obaja úplne retardovaní.
Ďalej som len naštvaný a začnem vysvetľovať, ako ich žalovam z existencie, ak vyjdú údaje. Snažia sa nás vydierať, ale vymýšľajú si veci, pretože oni absolútne netušia, čo robia. V tomto okamihu som urobil jedinú logickú vec; Poslala som e-mailom jeho matke.
Pán Russo odpovedal v príspevku v spoločnosti Grumo Media s tým, že zraniteľnosť je dosť vážna. Povedal, že jeho tím sa čestne snažil dať spoločnosti PlentyOfFish o probléme vedieť a dúfajme, že z neho dostane klienta, len aby sa pán Frind stal hrubým. Portál Plentyoffish.com zverejňuje informácie o 30 000 000 používateľoch. Uviedli sme, že nezískajú nič iné ako problémy a sú ohrození priamo zakladateľom Markusom Frindom, uviedol Russo.
Z e-mailu poslal pán Frind pánovi Russo:
Pokiaľ budú tieto údaje zverejnené, pošlem e-mailom každému dotknutému používateľovi na adresu Plentyoffish vaše telefónne číslo, e-mailovú adresu a obrázok. A povedzte im, že ste nabúrali do ich účtov.
Potom vás budem žalovať v Kanade, USA a Veľkej Británii a v Argentíne. Chystám sa ti úplne zničiť život, nikto sa nikdy nezamestná
opäť za čokoľvek, toto nie je piratebay a určite sa neklameme.
PlentyOfFish je najpopulárnejšia zoznamka v Kanade a Veľkej Británii .; je to druhé miesto za sieťou SinglesNet v USA. Pán Frind začal s programom Spousta rýb vo svojom voľnom čase v roku 2003 a vyrástol na lo-fi, ale vysoko prevádzkovú hotovostnú kravu.
Podľa komentárov na fóre pre vývojárov bolo narušenie bezpečnosti pre stránky s veľkosťou PlentyOfFish pomerne závažné. Hackerské správy a bezpečnostný expert Brian Krebs . Frind uviedol, že resetoval používateľské mená a heslá pre všetkých používateľov a opravil chybu zabezpečenia. Hacky, ktoré odhaľujú používateľské heslá, sú nebezpečné, pretože ľudia často používajú rovnaké heslo na viacerých weboch, čo hackerom potenciálne poskytuje dostatočný prístup na odcudzenie totožnosti, čo bolo hlavným problémom, keď v decembri škodlivé údaje hackerov zverejnili údaje o používateľoch spoločnosti Gawker.
Vyskúšajte 25 najobľúbenejších hesiel používateľov Gawker >>
ajeffries [at] observer.com | @adrjeffries
