Ventilan 412 millones de cuentas de usuarios

De nueva cuenta, una página en Internet con contenido para adultos ha sido atacada por cibercriminales. AdultFriendFinder.com, que se define como “la comunidad más grande de sexo y libertinaje del mundo”, informó que sufrió un ciberataque que podría haber comprometido a 412 millones de cuentas de usuarios.

El portal de contactos, citas y sexo es el segundo ataque que sufre en tan sólo 18 meses. En 2015, anunció la filtración de casi 4 millones de datos de personas registradas en la página.

De acuerdo con el sitio Leaked Source, que se especializa en descubrir brechas de seguridad en línea, la información filtrada contiene los nombres de usuarios, contraseñas, correos electrónicos, frecuencia de conexión, preferencias sexuales genéricas (hombres, mujeres, parejas), ciudad de residencia y fecha de nacimiento.

La compañía ha admitido problemas con la seguridad de su portal; sin embargo, desmintió que los datos de sus usuarios estén peligro.

“Durante las últimas semanas, AdultFriendFinder.com ha recibido una serie de informaciones sobre potenciales amenazas de vulnerabilidad de seguridad a partir de una variedad de fuentes”, expresó Diana Ballout, vicepresidente de Friend Finder Network, la cual opera desde 1996 en Santa Clara, California.

Sin embargo, Leaked Source contradijo a la firma y dijo que la información de sus usuarios está en manos de ciberdelincuentes.

Tras el ataque, que tuvo lugar el 20 de octubre, más de 103 millones de contraseñas han quedado visibles, mientras que 99.3 por ciento de las filtradas están disponibles en texto plano.

El autor de la filtración se hace llamar 1x0123 y amenaza con publicar las instrucciones sobre cómo llegar a la información de los usuarios.  El supuesto ciberdelincuente atribuyó el ataque a “un grupo underground ruso”.

De igual manera, el ciberdelincuente amenazó de tener información de cuentas obtenidas de otras páginas de la empresa AdultFriendFinder.com, como Cams.com, dedicada a las webcams pornográficas (62 millones) y la versión online de la revista Penthouse.com (7 millones), aunque la empresa había vendido la página en febrero.

Contraseñas vulnerables

Según el informe de Leaked Source, pese a las continuas recomendaciones de los expertos de la necesidad de recurrir a contraseñas más elaboradas y difíciles de averiguar, un gran número de usuarios utilizaba contraseñas muy poco seguras, como 123456 (900 mil 420 usuarios) ó 12345 (635 mil995 usuarios). A su vez, parece que las cuentas borradas, que ascienden a unos 15 millones, también habrían sido expuestas, por lo que éstas no se borraron completamente de los servidores de AdultFriendFinder.com en ningún momento.

La filtración de AdultFriendFinder.com es la segunda más grande conocida tras los 500 millones de correos de Yahoo y sus contraseñas revelados en septiembre, pero es la mayor de páginas de sexo, incluso por arriba del portal de sexto Ashley Madison, de la que se divulgaron datos de 37 millones de usuarios que supuestamente eran infieles a sus parejas, así como del sitio pornográfico Brazzers, que en septiembre informó que cerca de 800 mil cuentas de usuarios fueron robadas.

Cuentas robadas

AdultFriendFinder.com: 412 millones de cuentas

Cams.com 62 millones

Penthouse.com 7 millones

Contraseñas más utilizadas

123456

12345

1234567889

12345678

1234567890

EH/I