USA – Youporn, uno dei siti porno più noti al mondo, ha svelato la bellezza di 6.400 account con tanto di abbinamento email e password per 3246 account Yahoo, 3164 di Hotmail, 1968 di Gmail, 111 di Libero e 171 i domini .it e tra gli “svelati” ci sono anche molti utenti italiani.
YouPorn avrebbe infatti svelato tutta la fragilità dei sistemi di sicurezza posti in essere in un ambito tanto sensibile.
L’esportazione dei dati dal database del sito implica però sicuramente qualche ora di profondo imbarazzo per qualche malcapitato che vedrà svelati al pubblico non soltanto i propri dati, ma anche e soprattutto la propria attività sul sito, perché se certi leak sono pericolosi (l’utilizzo della medesima password su più siti mette immediatamente in pericolo qualsiasi account gestito online), questo è di per sé anche pruriginoso per la natura del sito attaccato.
YouPorn però mette immediatamente le mani avanti: non è il sito in sé ad essere stato attaccato, ma la cosiddetta “YP Chat”, gestita a parte da un gruppo terzo e da server completamente separati.
Il problema, insomma, riguarda sì la community di YouPorn, ma non lo stesso YouPorn.
La chat è stata immediatamente bloccata non appena i dati relativi agli account hanno iniziato a circolare online mentre la causa della violazione è al momento ancora sconosciuta.
I gestori del sito intendono però ribadire la propria estraneità ai fatti e soprattutto intendono ribadire la reale entità dell’attacco: “essuno degli oltre 4,75 milioni di account YouPorn è stato compromesso. Relativamente ai dati degli utenti della YP Chat, abbiamo compiuto indagini indipendenti. Il nostro approfondimento ha messo in luce deboli misure di sicurezza con log giornalieri degli utenti depositati su server pubblici senza sicurezza e senza crittografia”.
La fuga dei dati non sarebbe stata insomma frutto di un vero e proprio attacco, ma semplicemente di una profonda superficialità nella gestione dei dati personali degli iscritti al servizio.
