PlentyOfFish.com によると、ユーザー情報をダウンロードしたアルゼンチンのハッカーによって今週末に侵入されました サイトの作成者であるMarkusFrindによるブログ投稿 。
ハッカーのクリス・ルッソはTechCrunchに語った 彼は、ユーザー名、住所、電話番号、本名、電子メールアドレス、プレーンテキストのパスワード、および2,800万人を超えるユーザーのPayPalアカウントにアクセスすることができました。彼は、サイトの脆弱性についてフリンド氏に警告しているだけで、セキュリティアナリストとしてフレンド氏に彼のサービスを売り込もうとしたと彼は言った。
フリンド氏の説明によると、話はもっと奇妙です。
マイアミの真夜中、妻はクリス・ルッソから、たくさんの人がハッキングされ、ロシア人が彼のコンピューターを乗っ取って殺そうとしているという電話を受けました。彼の命は非常に危険であり、現在、たくさんの人のデータベースをダウンロードしています。 。
2回目の電話で、ルッソ氏はもはやロシア人に殺害されることを恐れていませんでした。実際、彼と彼のビジネスパートナーは、ロシア人がPlentyOfFishのデータをどこに保存しているかを知っており、サイトのバックエンドへの完全なアクセス、機密保持契約、最低15,000ドルと引き換えにデータを削除することを約束したと主張しました。
フリンド氏によると：
私たちは彼らに履歴書を求め、それはカナダの法律であり、他の方法で彼らと協力することはできないと彼らに言いました。それから彼らは私に彼らのフルネームと履歴書をくれました。彼らが働いていた場所の多くは、彼らがハッキングして恐喝しようとした場所でした。たとえば、彼がハッキングした他の有料の出会い系サイトは、履歴書に彼らのために働いていると記載していました。明らかに私たちは彼らを呼んでいました…今、私たちは両方とも完全に遅れていると考え始めています。
次に、私は腹を立てて、データが出てきた場合にそれらを存在しないように訴える方法を説明し始めます。彼らは私たちを恐喝しようとしていますが、彼らは自分たちが何をしているのか全くわからないので、彼らが進むにつれてものを作り上げています。この時点で、私は唯一の論理的なことをしました。私は彼の母親にメールを送りました。
ルッソ氏はGrumoMediaの投稿で返答しました 、脆弱性は非常に深刻であると述べています。彼のチームは正直にPlentyOfFishに問題を知らせ、うまくいけばクライアントを問題から解放しようとしていたが、Frind氏を虐待させただけだと彼は言った。 Plentyoffish.comは3000万人のユーザー情報を公開していると報告しましたが、創設者のMarkus Frind氏から直接、トラブルに見舞われ、脅迫されていると、Russo氏は述べています。
Frind氏がRusso氏に送信した電子メールから：
このデータが公開された場合、Plentyoffishの影響を受けるすべてのユーザーに、電話番号、電子メールアドレス、および写真を電子メールで送信します。そして、あなたが彼らのアカウントにハッキングしたことを彼らに伝えてください。
次に、カナダ、米国、英国、およびアルゼンチンであなたを訴えます。私はあなたの人生を完全に破壊するつもりです、誰も雇うつもりはありません
繰り返しになりますが、これはpiratebayではなく、私たちは間違いなく浮気していません。
PlentyOfFishは、カナダと英国で最も人気のある出会い系サイトです。これは、米国のSinglesNetに次ぐものです。Frind氏は2003年に余暇にPlenty of Fishを開始し、ローファイでありながらトラフィックの多い現金牛に成長しました。
開発者ニュースフォーラムのコメント投稿者によると、PlentyOfFishのサイズのサイトでは、セキュリティ違反はかなり深刻でした。 ハッカーニュース そして セキュリティの専門家ブライアンクレブス 。 Frind氏は、すべてのユーザーのユーザー名とパスワードをリセットし、脆弱性を修正したと述べました。ユーザーパスワードを公開するハッキングは危険です。複数のサイトで同じパスワードを使用することが多く、ハッカーがIDを盗むのに十分なアクセス権を与える可能性があるためです。これは、12月に悪意のあるハッカーによってGawkerのユーザーデータが公開されたときの大きな懸念事項でした。
25の最も人気のあるGawkerユーザーパスワードをチェックしてください>>
ajeffries [at] observer.com | @adrjeffries
