PlentyOfFish.com šajā nedēļas nogalē ielauzās argentīniešu hakeris, kurš lejupielādēja lietotāju informāciju, saskaņā ar a vietnes radītāja Markus Frind emuāra ziņojums .
Hakeris Kriss Russo pastāstīja TechCrunch viņš varēja piekļūt vairāk nekā 28 miljonu lietotāju lietotājvārdiem, adresēm, tālruņu numuriem, īstajiem vārdiem, e-pasta adresēm, parolēm vienkāršā tekstā un PayPal kontiem. Viņš teica, ka viņš tikai brīdināja Frind kungu par vietnes ievainojamībām un mēģināja pārdot Friend kungam savus pakalpojumus kā drošības analītiķis.
Pēc Frinda kunga stāstījuma stāsts ir dīvaināks.
Pusnaktī pēc Maiami laika manai sievai piezvanīja Kriss Russo, ka ir uzlauzts muchoffish un ka krievi ir pārņēmuši viņa datoru un mēģina viņu nogalināt, un viņa dzīvībai ir lielas briesmas, un viņi pašlaik lejupielādē muchoffish datu bāzi, viņš rakstīja .
Līdz otrajam tālruņa zvanam Russo kungs vairs nebaidījās no krievu slepkavības. Patiesībā viņš apgalvoja, ka viņš un viņa biznesa partneris zina, kur krievi glabā PlentyOfFish datus, un apsolīja tos izdzēst apmaiņā pret pilnīgu piekļuvi vietnes aizmugurei, līgumiem ar neizpaušanas klauzulām un vismaz 15 000 USD.
Saskaņā ar Frind kunga teikto:
Mēs lūdzām viņiem atsākt darbu un teicām, ka tas ir Kanādas likums, un mēs nevaram ar viņiem strādāt citādi. Pēc tam viņi man deva pilnu vārdu un CV. Daudzas vietas, kurās viņi strādāja, bija vietas, kur viņi mēģināja uzlauzt un izspiest. Piemēram, otra apmaksāta iepazīšanās vietne, kuru viņš uzlauzis, uzskaitīja to savā CV, strādājot pie viņiem, protams, mēs viņus saucām ... Tagad mēs sākam domāt, ka viņi abi ir pilnībā atpalikuši.
Pēc tam es vienkārši sadusmojos un sāku skaidrot, kā es iesūdzēšu viņus tiesā no pastāvēšanas, ja dati parādīsies. Viņi mēģina mūs izspiest, bet, gatavojoties līdzi, izdomā sīkumus, jo viņiem nav absolūti ne jausmas, ko viņi dara. Šajā brīdī es izdarīju vienīgo loģisko lietu; Es nosūtīju e-pastu viņa mātei.
Mr Russo atbildēja ziņojumā Grumo Media , sakot, ka ievainojamība ir diezgan nopietna. Viņš teica, ka viņa komanda godīgi cenšas ļaut PlentyOfFish uzzināt par problēmu un, cerams, izkļūt no tās klientam, tikai tāpēc, lai Frind kungs kļūtu par ļaunprātīgu. Vietne Plentyoffish.com atklāj informāciju par 30 000 000 lietotāju, mēs par to ziņojām, un dibinātājs Markuss Frinds tieši nesaņem nekādas problēmas, taču mūs apdraud draudi, sacīja Russo kungs.
No e-pasta ziņojuma Frinds nosūtīja Russo kungam:
Ja šie dati tiek publiskoti, es nosūtīšu e-pastu katram atsevišķam Plentyoffish lietotājam jūsu tālruņa numuru, e-pasta adresi un attēlu. Un pasakiet viņiem, ka esat ielauzies viņu kontos.
Tad es jūs iesūdzēšu tiesā Kanādā, ASV un Lielbritānijā, kā arī argintīnā. Es pilnībā iznīcināšu jūsu dzīvi, neviens nekad netaisās pieņemt darbā
jūs atkal par kaut ko, tas nav piratebay, un mēs noteikti nemānāmies.
PlentyOfFish ir vispopulārākā iepazīšanās vietne Kanādā un Lielbritānijā; tas ir otrais tikai pēc SinglesNet ASV kungs Frind 2003. gadā brīvajā laikā uzsāka daudz zivju, un tas ir kļuvis par lo-fi, bet ar lielu trafiku lielu govi.
Drošības pārkāpums vietnei, kuras izmērs ir PlentyOfFish, bija diezgan nopietns, norāda izstrādātāju ziņu foruma komentētāji. Hakeru ziņas un drošības eksperts Braiens Krebs . Mr Frind teica, ka ir atiestatījis visu lietotāju lietotājvārdus un paroles un novērsis ievainojamību. Uzlaušana, kas atklāj lietotāju paroles, ir bīstama, jo cilvēki bieži izmanto vienu un to pašu paroli vairākās vietnēs, potenciāli dodot hakeriem pietiekamu piekļuvi identitātes zagšanai, kas bija lielākās bažas, kad decembrī ļaunprātīgi hakeri publicēja Gawker lietotāja datus.
Apskatiet 25 populārākās Gawker lietotāju paroles >>
ajeffries [at] observer.com | @adrjeffries
