Registrujete profile na porno sajtovima? Evo zašto to nije dobra ideja

Vesti, 22.08.2019, 12:30 PM

Registrujete profile na porno sajtovima? Evo zašto to nije dobra ideja

Email adrese više od milion korisnika pornografskog web sajta, od kojih neke otkrivaju imena korisnika ili čak njihove državne funkcije, otkrivene su u nezaštićenoj bazi podataka na internetu.

Lični podaci više od milion korisnika popularnog porno sajta Luscious, uključujući email adrese u kojima su ponekad navedena puna imena korisnika, otkriveni su u nezaštićenoj Elasticsearch bazi podataka.

Luscious ima preko milion registrovanih korisnika. Korisnici web sajta imaju privatne profile koji im omogućavaju da učitavaju, dele i komentarišu pornografski sadržaj na sajtu ali da istovremeno sačuvaju svoj identitet skriven iza korisničkih imena.

Međutim, istraživači vpnMentora su mogli da pristupe ličnim podacima 1,195 miliona korisničkih naloga, i otkriju njihova korisnička imena i email adrese. Neke email adrese sadrže puna imena korisnika sajta, rekli su istraživači koji upozoravaju na moguće pogubne posledice zbog izuzetno osetljive i privatne prirode sadržaja korisnika Lusciousa, koji ih čini ranjivim i podložnim različitim vrstama napada.

Istraživači su otkrili izložene podatke 15. avgusta. Oni su stupili u kontakt sa sajtom u subotu, 16. avgusta, a baza podataka je bila obezbeđena u ponedeljak.

Osim email adresa, istraživači su takođe mogli da pregledaju evidenciju aktivnosti korisnika, koja je pokazala datume pridruživanaja i nedavne prijave, kao i sadržaj, slike i video zapise i napisane postove. Takođe su mogli pristupiti informacijama kao što je zemlja korisnika i pol.

Razlog za zabrinutost je činjenica da su istraživači otkrili na desetine „.gov“ email naloga, što ukazuje na to da su korisnici sajta i vladini službenici.

Istraživači nisu sigurni da li je neko drugi pristupao bazi podataka. Međutim, ako bi hakeri uspeli da pristupe podacima korisnika, posebno za nešto tako osetljivo kao što je pornografski web sajt, to bi moglo biti pogubno po život žrtava i njihove odnose sa drugim ljudima.

Ako je neko sa lošim namerama pristupio bazi podataka, on bi mogao da utvrdi identitet korisnika i da ga javno objavi, mogao bi da proba sa iznudom novca od korisnika ili bi mogao da se lažno predstavlja.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakovano više od 2000 WordPress sajtova

Hakovano više od 2000 WordPress sajtova

Više od 2000 Wordpress sajtova je hakovano za potrebe kampanje u kojoj se posetioci preusmeraju na sajtove na kojima će ih dočekati neželjene pret... Dalje

Kompromitovani podaci 250 miliona korisnika koji su kontaktirali Microsoftovu podršku

Kompromitovani podaci 250 miliona korisnika koji su kontaktirali Microsoftovu podršku

Podaci korisnika koji su kontaktirali Microsoftovu podršku u proteklih 14 godina mogli bi biti kompromitovani, što je juče potvrdio i sam Microsoft... Dalje

Kako je saudijski princ hakovao telefon vlasnika Amazona i doveo do najskupljeg razvoda u istoriji

Kako je saudijski princ hakovao telefon vlasnika Amazona i doveo do najskupljeg razvoda u istoriji

iPhone osnivača Amazona, multimilijardera Džefa Bezosa, navodno je hakovan u maju 2018. godine, nakon što je primio WhatsApp poruku sa privatnog na... Dalje

Na osnovu novog evropskog zakona o zaštiti podataka naplaćene kazne u vrednosti od 114 miliona evra

Na osnovu novog evropskog zakona o zaštiti podataka naplaćene kazne u vrednosti od 114 miliona evra

Prošlo je skoro godinu i osam meseci od kada je u Evropskoj uniji stupio na snagu novi zakon o zaštiti podataka, GDPR (Opšta uredba o zaštiti poda... Dalje

Brazil tužio vlasnika sajta Intercept zbog hakovanja telefona brazilskih zvaničnika

Brazil tužio vlasnika sajta Intercept zbog hakovanja telefona brazilskih zvaničnika

Brazilski savezni tužioci podneli su tužbu protiv novinara i političkog aktiviste Glena Grinvalda zbog kršenje zakona o kibernetičkoj sigurnosti ... Dalje