Laut einem Experten für Datenschutzverletzungen haben Hacker E-Mail-Adressen, Direktnachrichten und andere persönliche Daten von Benutzern zweier Dating-Websites gestohlen.
Anfang dieser Woche alarmierte jemand Troy Hunt, den Gründer und Betreuer der Datenschutz-Warnungs-Website Have I Been Pwned, dass Hacker zwei Dating-Websites gehackt hatten: CityJerks und TruckerSucker. Hunt sagte gegenüber TechCrunch, dass er die gestohlenen Daten analysiert und Benutzernamen, E-Mail-Adressen, Passwörter, Profilbilder, sexuelle Orientierung, Geburtsdatum der Benutzer, ihre Stadt und ihr Bundesland, ihre IP-Adressen und Biografien gefunden habe. Die gestohlenen Passwörter werden mit einem schwachen Algorithmus verschlüsselt, der möglicherweise gebrochen werden könnte und es Hackern ermöglichen würde, die tatsächlichen Passwörter zu sehen.“
„Es ist eigentlich nur ein typischer Forenverstoß, wenn auch mit äußerst sensiblen Inhalten“, sagte Hunt.
Zu den sensiblen Inhalten gehören beispielsweise Hookup-Nachrichten wie „Ich werde b [sic] Ich bin am 13. November tagsüber geschäftlich in Jackson. Wenn Sie interessiert sind, schreiben Sie mir eine Nachricht. Ich habe keinen Platz, oder?“ und sexuelle Vorlieben, wie zum Beispiel „Trucker, der gerne saugt.“ [sic] „pummelige Kerle“, so Hunt.
Hunt sagte, der Tippgeber habe ihm mitgeteilt, dass der Verstoß in einem Hacking-Forum beworben worden sei. TechCrunch hat unabhängig überprüft, dass die von CityJerks und TruckerSucker gestohlenen Daten im Forum beworben werden.
Bildnachweis: CityJerks; TechCrunch-Screenshot
In einem Post, der die von TruckerSucker gestohlenen Daten bewirbt, behauptet der Verkäufer, die Datenbank enthalte Informationen über 8.000 Benutzer. In dem Beitrag über CityJerks behauptet der Verkäufer, die Datenbank enthalte Daten von 77.000 Benutzern.
CityJerks bewirbt sich selbst als Ort, der Menschen dabei hilft, Partner zu finden, um „gegenseitig zu masturbieren“.
„Durch gegenseitiges Masturbieren werden Sie und Ihr Schatz, Ihr Partner oder ein Kollege auf einer immer tieferen Ebene verbunden. Egal wie lange ihr schon zusammen seid, das wollt ihr auf jeden Fall! Das Feedback unserer Kunden spricht für sich“, heißt es auf der Website.
TruckerSucker bezeichnet sich selbst als einen Ort, an dem man „männliche Männer treffen“ kann, einen Ort für „ECHTE TRUCKER und ECHTE MÄNNER“.
Der Administrator der beiden Websites reagierte nicht auf eine Bitte um Stellungnahme.
Haben Sie weitere Informationen zu anderen Datenschutzverletzungen? Wir würden uns freuen, von Ihnen zu hören. Sie können Lorenzo Franceschi-Bicchierai sicher über Signal unter +1 917 257 1382, über Wickr, Telegram und Wire @lorenzofb oder per E-Mail an [email protected] kontaktieren. Sie können TechCrunch auch über SecureDrop kontaktieren.
