YouPorn: brecha de segurança expõe email de usuários

(Fonte da imagem: Divulgação YouPorn)

Uma problema na codificação do site adulto YouPorn pode ter deixado os emails de todos os seus usuários disponíveis para download. Aparentemente, a falha ocorreu com a página de bate-papo online que é mantida por uma empresa terceirizada, sendo que um erro de engenharia permitiu que o log com todos os registros de usuários que o YouPorn fez desde de 2007 fosse disponibilizado publicamente no servidor FTP.

O arquivo foi removido de circulação, mas alguns sites de busca ainda podem tê-lo em registros de históricos. A brecha foi descoberta por meio de um tópico de discussão no site Flashback.org e investigada pela empresa de segurança EuroSecure. “Os dados foram encontrados por alguém que rondava os websites procurando informações acessíveis, mas sem o link publicado”, disse o chefe de segurança Anders Nilsson no blog da empresa.

O YouPorn já tomou medidas para conter o vazamento, desabilitando a função de chat até que a empresa de segurança de informações termine de avaliar a situação, mas recomenda que seus usuários troquem as senhas de seus registros para evitar maiores transtornos.