Helt nøjagtigt 26.963 brugere af datingtjenesten sex.dk har fået stjålet både deres brugernavn og adgangskode, og siden er oplysningerne blevet offentliggjort på en hjemmeside, så alle andre har kunnet logge ind på de hackede profiler.

Det skriver version2.dk

Hackeres afsløring af de mange brugernavne og kodeord er et af danmarkshistoriens største, og det tyder på løs omgang med sikkerheden hos firmaet bag ex.dk, Crock Data i Stenløse, lyder det fra Peter Kruse, konsulent hos sikkerhedsfirmaet CSIS.

Største danske bruger-hack
»At næsten 30.000 brugernavne og kodeord kan slippe ud fra sex.dk antyder, at sikkerheden ikke har været i top hos datingsitet. Samtidig er det mig bekendt et af de største bruger-hack, vi har set på dansk jord«, siger Peter Kruse til Version2.

Han understreger dog, at han ikke kender de præcise detaljer omkring sex.dk’s beskyttelse af brugerprofilerne.

Bo Jacobsen fra Crock Data var hurtigt ude og meddele, at samtlige profiler på sex.dk var blevet blokeret, så man ikke kan få adgang til dem via informationerne i det hackede materiale.

LÆS ARTIKELSikkerhedsbrist på datingsite gav adgang til intim chat

Sex.dk opdagede selv lækket i går, og de reagerede straks.

»Jeg mener, at vi har gjort, hvad vi kunne. Man kan desværre aldrig gardere sig 100 procent mod den slags angreb. Det kan vi heller ikke,« siger Bo Jacobsen.

Men Peter Kruse fra CSIS advarer alligevel brugerne om risikoen for misbrug, fordi mange har for vane at genbruge kodeord og brugernavne på flere forskellige hjemmesider og til for eksempel e-mailkonti og Skype, fordi det er det nemmeste at huske.

LÆS OGSÅNetdating hitter som aldrig før

Så selvom folkene bag sex.dk har nulstillet alle kodeord, og de lækkede data derfor ikke længere kan bruges på sex.dk, så kan oplysningerne blive misbrugt andre steder.

»Derfor ville jeg som sex.dk-bruger være meget obs på, om ens profil på datingsitet pludselig ser anderledes ud end tidligere og sørge for at skifte brugernavne og kodeord på andre sites, hvis man genbruger dem«, siger Peter Kruse til Version2.

Listen over sex.dk-brugere på hjemmesiden, hvor oplysningerne er offentliggjort, rummer ingen emailoplysninger. Men da man skal oplyse sin email, når man opretter sig som bruger på sex.dk, så er risikoen for, at hackerne også har fået fat i den, i følge Peter Kruse også til stede.

LÆS OGSÅVrede brugere: Dating.dk har snydt os for 714 kroner

Han opfordrer derfor også sex.dk-brugerne til at tjekke den emailkonti, de har brugt ved tilmeldingen og lave adgangskoden om.

Listen over de mange stjålne brugernavne og adgangskoder blev fulgt af en besked fra hackerne underskrevet #anondk.

Det er en forkortelse for den løst sammensatte hackerbevægelse Anonymous. Den eneste besked lød - på engelsk: »Vi elsker alle sex, så her er 30.000 der søger det på sex.dk«.