ハッカーが出会い系サイトからメールやプライベートメッセージを盗む

データ侵害の専門家によると、ハッカーは2つの出会い系サイトのユーザーから電子メールアドレス、ダイレクトメッセージ、その他の個人データを盗んだという。

今週初め、データ侵害警告ウェブサイト「Have I Been Pwned」の創設者兼管理者であるTroy Hunt氏に、ハッカーが2つの出会い系サイト「CityJerks」と「TruckerSucker」に侵入したという通報がありました。Hunt氏はTechCrunchに対し、盗まれたデータを分析した結果、ユーザー名、メールアドレス、パスワード、プロフィール写真、性的指向、生年月日、市区町村、都道府県、IPアドレス、経歴などを発見したと語りました。盗まれたパスワードは脆弱なアルゴリズムで暗号化されており、解読されればハッカーが実際のパスワードを盗み見ることが可能になる可能性があるとのことです。

「非常にセンシティブな内容ではあるものの、これは典型的なフォーラム侵害に過ぎない」とハント氏は語った。

ハント氏によると、例えばデリケートな内容には、「11月13日の昼間、仕事でジャクソンにいる。もし興味があれば返信をくれれば、泊まる場所がないんだけど、どうかな？」といった出会い系メッセージや、「デブ男をフェラるのが大好きなトラック運転手」といった性的嗜好が含まれるという。

ハント氏は、情報提供者から、この侵害はハッキングフォーラムで宣伝されていると聞かされたと述べた。TechCrunchは、CityJerksとTruckerSuckerから盗まれたデータがこのフォーラムで宣伝されていることを独自に確認した。

TruckerSuckerから盗まれたデータを宣伝する投稿では、販売者はデータベースに8,000人のユーザー情報が含まれていると主張しています。CityJerksに関する投稿では、販売者はデータベースに77,000人のユーザーデータが含まれていると主張しています。

CityJerks は、「相互に自慰行為をする」パートナーを見つける手助けをする場所であると宣伝しています。