
AdultFriendFinderへのハッキングにより4億人分以上のユーザー情報が流出
また別の日には別のハッキング事件が起こっている。しかし、ここでの被害者は同じ企業だ。Friend Finder Networksはこの数年間で2回被害に遭っている。そして、今回のハッキングには、同社が「世界最大のセックス&スインガーコミュニティー」と称するAdultFriendFinder.comから流出した3億3900万件のアカウント情報が含まれていた。しかもデータベースには、「削除」されていたはずの1500万件以上のアカウント情報が残っていた。この攻撃が発生したのは、Revolverとして知られるセキュリティリ研究者がAdultFriendFinderサイト上でのローカルファイルインクルージョン(LFI)脆弱性を公開したのとほぼ同時だった。この脆弱性を悪用することで、攻撃者はウェブサーバ上で悪意のあるコードを遠隔地から実行できるようになる。
提供:file photo