Több millió felhasználó és webkamerás modell adatai kerülhettek ki a netre, miután egy számos erotikus oldalt üzemeltető cég a szükséges védelem nélkül kezelte adatbázisait. Az adatszivárgás a barcelonai VTS Media által hostolt amateur.tv, webcampornoxxx.net és placercams.com nevű oldalak látogatóit és a felületeken webkamerás szolgáltatásokat nyújtó modelleket érinthette. Az oldalak látogatói javarészt Spanyolországból, Európából származnak, de vannak köztük Egyesült Államokban tartózkodók is.
A hanyagul kezelt, érzékeny adatokat tartalmazó adatbázisban bejelentkezési és aktivitási információkat is tároltak több hónapra visszamenően többek közt arról, ki mikor és hányszor jelentkezett be adott IP-címről. Tartalmazta a felhasználók egymás közt váltott privát leveleit, a sikertelen bejelentkezések számát, ám ami még veszélyesebb, hogy titkosítatlan, nyers szöveg formájában a felhasználónevekhez tartozó jelszavakat is.
A sérülékenységet a Condition:Black kiberbiztonsági szakértői fedezték fel, akik szerint technikai és biztonsági oldalról nagyon súlyos hibát vétettek az üzemeltetők. Amellett, hogy az adatokat nem kezelték megfelelően, a felhasználói szabályzat sem tájékoztatja arról a regisztráltakat, hogy ilyen kiterjedt mértékben gyűjtenek információkat az aktivitásaikról. Azt még nem tudni, hogy rosszakarók is kihasználták-e a könnyen hozzáférhető érzékeny információkat.
(Kiemelt kép: iStock)
