行业新闻与博客

一个分享成人内容的网站通过泄露全球 119.5 万用户的私人数据而引起了另一种羞辱。 

Luscious.net 网站上的身份验证失败   允许不受限制地访问包含用户名，位置，性别，个人电子邮件地址甚至一些全名的数据库。还提供了活动日志，详细说明了用户喜欢，上传，评论和分享的内容。 

该网站的用户专门从事计算机生成的色情动画和图片，因此容易遭受欺凌，骚扰，网络钓鱼和勒索威胁。据估计，大约 20％ 的用户帐户设置了虚假的电子邮件地址，这意味着大约有 800,000 个真正的电子邮件帐户处于危险之中。 

8 月 15 日， 由网络安全专业人员 Noam Rotem 和 Ran Locar 领导的 vpnMentor 研究小组发现了数据泄露  。该团队能够访问有关网站上用户活动的详细信息，包括图片上传和博客帖子。 

vpnMentor 的一位发言人说：“其中一些博客文章非常个人化 - 包括抑郁或其他易受攻击的内容 - 并保持匿名。但是，由于这种数据泄露，博客帖子不再是匿名的，其中许多作者的身份都是透露“。

在被告知违规行为后，Luscious.net 的运营商花了四天的时间来修复安全漏洞。目前尚不清楚私有用户数据在泄漏被捕获之前可能暴露了多长时间。

巴西，澳大利亚，意大利，马来西亚和澳大利亚的许多用户使用官方政府电子邮件地址签署了 Luscious。虽然这可能会作为一个惊喜的一些人，埃德麦克尼尔，首席执行官  Censornet，  是不是其中之一。 

Macnair 说：“人们不太可能将他们的专业电子邮件地址用于个人服务，但在去年进行的一项调查中，10％ 的受访者承认从工作设备访问成人网站或使用互联网连接工作。”

在评论 Luscious 数据泄漏时，他说：“这非常令人担忧，因为它有可能使整个组织遭受攻击。因此，组织 - 政府或其他组织 - 在工作中对互联网活动采取严格措施并阻止使用为个人服务工作的电子邮件地址。“ 

建议甜美的用户更改其用户名和其他帐户详细信息以保持安全。

非常感谢您对亚洲注册的支持与信任！

禁止转载