Утекли данные сотен тысяч участников сферы интимных услуг

В Сеть попала база данных форума EscortReviews.com, где общаются проститутки и их клиенты. Скомпрометированы записи порядка 472 тыс. участников, сообщает портал Tom’s Guide.

На сайте EscortReviews.com в основном зарегистрированы пользователи из США и Мексики. Недавно база участников онлайн-площадки была размещена неизвестными в открытом доступе. Утекшие записи включают имена пользователей, адреса электронной почты, IP-адреса, а также наименования аккаунтов в таких сервисах, как Yahoo, MSN и Skype, которые можно использовать для идентификации участников форума.

Также скомпрометированы пароли к учетным записям. Положение пострадавших пользователей усугубляет тот факт, что все пароли были зашифрованы с помощью устаревшего алгоритма MD5, разработанного еще в 1992 г. По словам специалистов, учетные записи с такими паролями взламываются довольно легко.

В настоящее время сайт EscortRevies.com недоступен, но некоторые его страницы можно просмотреть в цифровом архиве Wayback Machine. Издание Bleeping Computer отмечает, что форум эскорт-услуг использовал движок vBulletin, который имеет серьезные изъяны безопасности и не поддерживается с 2017 г. Но пока неясно, удалось ли хакерам взломать сам сайт или они получили доступ к резервной копии базы данных.