Los piratas informáticos roban correos electrónicos, mensajes privados de sitios web de conexión

Según un experto en violación de datos, los piratas informáticos robaron direcciones de correo electrónico, mensajes directos y otros datos personales de los usuarios de dos sitios de citas.

A principios de esta semana, alguien alertó a Troy Hunt, el fundador y gerente del sitio web de alerta de violación de datos Have I Been Pwned, que los piratas informáticos habían pirateado dos sitios de citas, CityJerks y TruckerSucker. Hunt le dijo a TechCrunch que analizó los datos robados y encontró nombres de usuario, direcciones de correo electrónico, contraseñas, fotos de perfil, orientación sexual, fecha de nacimiento de los usuarios, su ciudad y estado, direcciones IP y biografías. Las contraseñas robadas se codifican con un algoritmo débil que podría romperse y permitir que los piratas informáticos vean las contraseñas reales.

«En realidad es solo una violación típica del foro, aunque con contenido súper sensible», dijo Hunt.

El contenido confidencial, por ejemplo, incluye mensajes de conexión, como «Voy a b [sic] en Jackson por negocios durante el día 13 de noviembre si está interesado en un mensaje, no tendré espacio, ¿verdad? y preferencias sexuales, como «camionero al que le gusta chupar [sic] chicos gorditos”, según Hunt.

Hunt dijo que el informante le dijo que la infracción se había anunciado en un foro de piratería. TechCrunch ha verificado de forma independiente que los datos robados de CityJerks y TruckerSucker se anuncian en el foro.

En un artículo que anuncia los datos robados de TruckerSucker, el vendedor afirma que la base de datos contiene información sobre 8000 usuarios. En el artículo de CityJerks, el vendedor afirma que la base de datos contiene los datos de 77.000 usuarios.

CityJerks se comercializa a sí mismo como un lugar para ayudar a las personas a encontrar parejas para «masturbarse».

«Masturbarse el uno al otro los conectará con su novia, pareja u otro miembro en un nivel cada vez más profundo. No importa cuánto tiempo hayan estado juntos, ¡seguro que lo querrán! Las reseñas de nuestros clientes hablan por sí mismas, lo mismo», dijo el el sitio lee.

TruckerSucker se anuncia a sí mismo como un lugar para «conocer hombres masculinos», un lugar para «CAMIONEROS REALES y HOMBRES REALES».

El administrador de ambos sitios no respondió a una solicitud de comentarios.

¿Tiene más información sobre otras filtraciones de datos? Nos encantaría saber de usted. Puede ponerse en contacto con Lorenzo Franceschi-Bicchierai de forma segura en Signal al +1 917 257 1382, o a través de Wickr, Telegram and Wire @lorenzofb, o enviar un correo electrónico a lorenzo@techcrunch.com. También puede comunicarse con TechCrunch a través de SecureDrop.