Người dùng trang hẹn hò trực tuyến Adult FriendFinder — và các trang thay thế trong mạng lưới của nó — đã bị để lại lo ngại sau khi lộ ra rằng cơ sở dữ liệu gần 4 triệu bản ghi đã bị hack và rò rỉ.
AdultFriendFinder: Mạng xã hội cho Sex
Chưa biết Adult FriendFinder? Về cơ bản đó là trang web hẹn hò (hiện tượng dường như nhắm nhiều hơn tới nam giới), tuy nhiên có một số trang con trong hệ sinh thái, mỗi trang phục vụ sở thích phòng the khác nhau.
Bao gồm Alt.com, Senior FriendFinder, Amigos.com, BigChurch.com, và nhiều hơn nữa. Là di tích của "web cũ", Adult FriendFinder vẫn hoạt động mạnh mẽ dù cạnh tranh từ Match.com, và ứng dụng di động như Tinder (nếu bạn hẹn hò qua app đó, hãy tránh những sai lầm phổ biến của Tinder).
Người dùng phải đăng ký cung cấp tên người dùng và ảnh để bắt đầu trò chuyện với người khác, và kết nối có thể dựa trên vị trí, sở thích tình dục, độ tuổi, v.v. Đối với những người có hứng thú tích cực về hoạt động tình dục, các trang này có thể hữu ích, nếu bạn cung cấp thông tin thẻ tín dụng để trả phí đăng ký, bạn có thể mở khóa tính năng bổ sung.
Thông tin điển hình Adult FriendFinder lưu trữ bao gồm chi tiết thẻ tín dụng (số, hạn sử dụng, tên và địa chỉ thanh toán) và thứ như độ tuổi, chiều cao, màu mắt, cân nặng, đặc điểm thể chất thậm chí sở thích tình dục.
Thực sự không phải loại cocktail dữ liệu bạn muốn rơi vào tay tội phạm.
Vi phạm và Tác động
Với mạng lưới 64 triệu thành viên, 3,9 triệu chỉ là 1/16 quy mô vi phạm có thể xảy ra. Điều này không có nghĩa là tình huống tốt đẹp chút nào, tất nhiên.
Không chỉ dữ liệu bị hack, nó còn được đăng bán với giá 17.000 USD giá trị Bitcoin. Cân nhắc chi tiết có thể khóa trong cơ sở dữ liệu này, mức giá đó dường như thấp. Dữ liệu có sẵn để xem trước ở dạng đã che mờ trên nhiều kho lưu trữ dump cơ sở dữ liệu, mà chúng tôi không thể liên kết.
Phản ứng của AdultFriendFinder
Sau khi BBC hỏi thăm, Adult FriendFinder đưa ra phản hồi sau:
"FriendFinder Networks Inc. mới chỉ được biết đến vấn đề tiềm ẩn này và hiểu rõ và trân trọng sự nghiêm trọng của vấn đề. Cho đến khi điều tra hoàn tất, sẽ khó xác định chắc chắn phạm vi đầy đủ của sự cố, nhưng chúng tôi sẽ tiếp tục làm việc chăm chỉ để giải quyết vấn đề tiềm ẩn này và sẽ cung cấp cập nhật khi biết thêm từ điều tra của chúng tôi. Chúng tôi không thể suy đoán thêm về vấn đề này, nhưng xin yên tâm, chúng tôi cam kết thực hiện các bước phù hợp để bảo vệ khách hàng nếu họ bị ảnh hưởng."
Phản hồi cũng xác nhận cơ quan thực thi pháp luật đã được liên hệ, và Adult FriendFinder đang làm việc với chuyên gia khoa học pháp y tại Mandiant.com.
Nhưng họ truyền thông thông tin này cho thành viên như thế nào?
Qua một liên kết tinh vi trên trang đăng nhập. Không lý tưởng chút nào.
Phát triển thông tin trước đó, Adult FriendFinder khẳng định không có dữ liệu tài chính hoặc mật khẩu bị rò rỉ.
"Quan trọng cần lưu ý rằng, tại thời điểm này, không có bằng chứng cho thấy bất kỳ thông tin tài chính hoặc mật khẩu nào bị xâm phạm."
Họ cũng đã khởi động điều tra nội bộ và vô hiệu hóa kết quả tìm kiếm tên người dùng trả về chi tiết bất kỳ ai bị ảnh hưởng bởi rò rỉ.
Bạn có sợ bị leo lúa?
Nếu bạn đọc đến đây, có khả năng lớn bạn đã dùng Adult FriendFinder hoặc trang con của nó qua nhiều năm. Có lẽ bạn đăng ảnh selfie nóng khi say, hoặc thể hiện hứng thú với hoạt động lạ.
Chúng tôi không phán xét.
Tuy nhiên, thông tin này và tất cả thông tin khác trên hồ sơ của bạn có thể bị dùng chống lại bạn. Vậy bạn làm gì?
Thứ nhất, truy cập https://haveibeenpwned.com/ và tìm kiếm địa chỉ email hoặc tên người dùng dùng để đăng ký Adult FriendFinder. Trang này đã hữu ích với các vi phạm trước và là công cụ kiểm tra tài khoản hợp pháp duy nhất. Nếu trả về kết quả nổi bật vi phạm đó, hãy tiếp tục đọc. Ngược lại, bạn có thể bỏ qua, tuy nhiên hãy cảnh giác rằng với dữ liệu ngoài kia, có thể tìm thấy cách sử dụng khác (như công cụ tìm kiếm "anh ấy/cô ấy có ngoại tình không?").
Thứ hai, và bất chấp lời phản biện của Adult FriendFinder, bạn cần đảm bảo bất kỳ thẻ tín dụng nào bạn có lưu được hủy. Thông tin đó hiện đang được bán, và bạn không muốn thấy thẻ tín dụng bị sao chép và dùng mua bàn chải đà ở Zagreb. Mặc dù trang web khẳng định thông tin thẻ tín dụng không bị rò rỉ, nhưng đây không phải điều bạn có thể tin tưởng, xem xét hoàn cảnh.
Thứ ba, kiểm tra và theo dõi tệp tín dụng của bạn. Hacker và người mua dữ liệu tội phạm có thể dùng thông tin từ Adult FriendFinder để sao chép BẠN, và tạo tài khoản tài chính atas tên bạn. Ở nơi khác, chúng tôi đã liệt kê các dấu hiệu cảnh báo đánh cắp danh tính khác bạn nên theo dõi.
Thứ tư, nếu bị leo lúa, hãy báo cảnh sát ngay lập tức. Đừng trả tiền, vì điều đó chỉ khuyến khích tội phạm đòi thêm.
Ở đây có chút an ủi; tin tức không hoàn toàn xấu. Adult FriendFinder báo cáo họ chủ động xóa dữ liệu. Nếu bạn không hoạt động trên trang vài năm, có khả năng lớn thông tin cá nhân (từ tên người dùng gây xấu hổ, ảnh nóng, tin nhắn điều dục đến dữ liệu thẻ tín dụng) đã bị loại bỏ, và an toàn khỏi vụ hack này.
Bạn có bị ảnh hưởng bởi rò rỉ này? Bạn lo ngại sở thích tình dục của mình hiện có sẵn để mua, hay dữ liệu thẻ tín dụng và cá nhân mới là điều khiến bạn lo lắng nhất? Hãy cho chúng tôi biết trong bình luận.