Профилите на милиони потребители в сайт за възрастни току-що изтекоха

Милиони потребителски акаунти на една от най-популярните платформи за стрийминг на живо на съдържание за възрастни са изтекли онлайн, след като сайтът претърпя масово компрометиране на данните.

CAM4 претърпя значителен инцидент, причинен от грешка в конфигурацията на основния сървър, от който са извлечени 7 TB потребителски данни, включващи общо 10,88 милиарда записа, които са пуснати да циркулират свободно онлайн и могат да бъдат достъпени и изтеглени от всеки, според нов доклад на изследователите по сигурността от агенцията Safety Detective.

Въпреки че неправилно конфигурираната база данни на ElasticSearch не съдържа информация за сексуалните предпочитания на потребителите, предвид характера на съдържанието в платформата, тя включва важна идентификационна и чувствителна информация, в това число имена, имейл адреси, данни за картите за разплащания, чат дневници и сексуалната ориентация на потребителите.

Доколко съществени са изтеклите данни от CAM4?

Популярната платформа за възрастни се използва предимно от еротични модели любители, които предават на живо от своите уеб камери пред широка публика. За да получат достъп да първокласно съдържание или лично внимание от моделите, потребителите първо трябва да се регистрират в сайта и в случай, че изберат да имат платено членство, да въведат данните за плащане на своята дебитна или кредитна карта.

Според изследователите няма доказателства, че нарушението е било причинено от кибер атака или че изобщо данните са били защитени по някакъв начин. Инциденти като този обаче са в основанта на основния аргумнт срещу по-затегнатите контрол и регулации на порнографските сайтове – проект създаден от Обединеното кралство заради опасенията за поверителността на потребителите, чиито данни могат да бъдат компрометирани в случай на хакване или теч.

Не е ясно точно колко потребителски профила в CAM4 са били компрометирани, но анализът показва, че записи, свързани с около 6,6 милиона потребители от САЩ са присъствали в сървъра, сред които е имало бразилци, италианци и французи, които са едни от най-активните потребители на платформата, според демографския анализ за потребителската аудитория.

За щастие, само няколкостотин записа разкриват пълното име на потребителите и информацията за техните кредитни карти – и именно те са най-уязвими от този нов теч, поради опасността от финансови измами и съществени загуби, които могат да претърпят, без да знаят от къде и как някой може да разполага с данните на картата им.

CAM4 не отговори веднага на искането за коментар от технологичния портал TechRadar, който първи отрази теча, но оттогава компанията уверява, че уязвимият сървър вече е защитен и няма как отново да бъдат извлечени каквито и да било данни от него.