Data 3,9 miljoen leden erotische datingsite in zoekmachine
Deze week werd bekend dat aanvallers erin waren geslaagd om een database van de erotische datingsite Adult FriendFinder te stelen met daarin de privégegevens van 3,9 miljoen leden. De gegevens werden vervolgens openbaar gemaakt. Beveiligingsexpert Troy Hunt heeft deze gegevensverzameling nu toegevoegd aan zijn "Haveibeenpwned.com" zoekmachine.
Vanwege allerlei grote data-inbraken die de afgelopen jaren plaatsvonden, zoals die bij Adobe, waarbij de gegevens van tientallen miljoenen gebruikers werden buitgemaakt, besloot Hunt een website te maken die informatie van gehackte databases bevat. Internetgebruikers kunnen via deze zoekmachine zoeken of hun e-mailadres ook bij zo'n inbraak gestolen is. De zoekmachine bevat nu de gegevens van allerlei bekende gehackte bedrijven en 183 miljoen accounts.
De data zijn afkomstig van inbraken bij Adobe, Mail.ru, Bitcoin security Forum, Snapchat, Stratfor, Gawker, Forbes, Yahoo, Sony en andere bedrijven. Gebruikers kunnen hun e-mailadres op de website invullen en krijgen zo meteen bericht of ze in één van de gestolen databases vermeld staan. Ook kunnen internetgebruikers zich inschrijven zodat ze automatisch bericht krijgen als hun e-mailadres in een gestolen database staat vermeld die in de toekomst aan de zoekmachine wordt toegevoegd.
Ik heb me bij hem geregistreerd. Het voordeel daarvan is dat je een bericht krijgt als je in de database terecht komt. Je kunt dan het moment daarvan relateren met publiek worden van lijsten met accounts.
Peter
Vroeg ik mij ook al af want op die manier kan je ook best veel mails verzamelen.
Wie zegt er dat die site zelf 'safe' is?
Yes, it has to in order to track who to contact should they be caught up in a subsequent data breach. Only the email address, the date they subscribed on and a random token for verification is stored.
vraag: hoe betrouwbaar is deze zoekmachine???
Heb je met je email adres geprobeerd of met je naam? Typ maar eens een veel gebruikte naam in zoals bijv. roos of joep. zegt dan nog niet heel veel of je nu gepwned bent.
Dan wijzig je alle wachtwoorden van alle accounts die dat email adres & wachtwoord gebruiken.
Vorige week had ik wel een vreemde login-poging op FB die door 2factor werd voorkomen. Dit noopte mij wel een beperkt aantal wachtwoorden te wijzigen. Ja ja ik weet het niet overal hetzelfde wachtwoord gebruiken. Maar op een aantal vertrouwde sites (allen met 2factor) had ik dit met een sterk wachtwoord toch gedaan.
(137.117.17.70)
Bij voorbaat dank.
Vorige week had ik wel een vreemde login-poging op FB die door 2factor werd voorkomen. Dit noopte mij wel een beperkt aantal wachtwoorden te wijzigen. Ja ja ik weet het niet overal hetzelfde wachtwoord gebruiken. Maar op een aantal vertrouwde sites (allen met 2factor) had ik dit met een sterk wachtwoord toch gedaan.
Long time ago, people who sacrifice their sleep, family, food, laughter and other joys of life were called SAINTS.
But now, they are called IT professionals
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
