FriendFinder Networks遭駭，逾4億成人網站帳號曝光

專門提供外洩資料搜尋服務的LeakedSource上周指出，社交網路暨多媒體娛樂業者FriendFinder Networks於今年10月遭到駭客入侵，估計有超過4億筆的用戶帳號曝光。

FriendFinder Networks旗下擁有超過8000個網站，已經LeakedSource證實用戶帳號曝光的皆屬FriendFinder Networks旗下的成人網站，包括號稱全球最大色情社群的Adultfriendfinder.com，色情視訊網站Cams.com、Stripshow.com、iCams.com，以及成人內容網站Penthouse.com等。

其中，光是Adultfriendfinder.com就有接近3.4億筆的用戶資料曝光，再加上其他網站，總計有超過4.1億筆的用戶資料流落在網路上。

率先揭露此一攻擊事件的是暱稱為1x0123的安全研究人員，他發現駭客透過本地文件包含（Local File Inclusion，LFI）漏洞攻擊FriendFinder Networks，相關漏洞允許駭客將伺服器上的本地文件輸出到外部的應用程式中。

LeakedSource的分析則顯示，在這些外洩的用戶資料中，有高達99%的密碼是清晰可見的明文。前五名最常用密碼依序是123456、12345、123456789、12345678、1234567890。

CSO取得了FriendFinder Networks法律顧問Diana Lynn Ballou對此事的回應，表示他們已得知有關此一安全意外的報告，並正在進行調查以確認是否屬實，若真有此事，將會著手解決並通知所有受到波及的用戶。

去年5月，FriendFinder Networks亦曾對外證實Adultfriendfinder.com被駭而造成400萬用戶的資料外洩。