原标题：FriendFinder Networks遭骇，逾4亿成人网站帐号曝光
图片来源:FriendFinder Networks
专门提供外洩资料搜寻服务的LeakedSource上周指出，社交网路暨多媒体娱乐业者FriendFinder Networks于今年10月遭到骇客入侵，估计有超过4亿笔的用户帐号曝光，成为有史以来最大宗的资料外洩案，第二名是社交网站MySpace所外洩的3.6亿笔用户帐号。
FriendFinder Networks旗下拥有超过8000个网站，已经LeakedSource证实用户帐号曝光的皆属FriendFinder Networks旗下的成人网站，包括号称全球最大色情社群的Adultfriendfinder.com，色情视讯网站Cams.com、Stripshow.com、iCams.com，以及成人内容网站Penthouse.com等。
其中，光是Adultfriendfinder.com就有接近3.4亿笔的用户资料曝光，再加上其他网站，总计有超过4.1亿笔的用户资料流落在网路上。
率先揭露此一攻击事件的是暱称为1x0123的安全研究人员，他发现骇客透过本地文件包含（Local File Inclusion，LFI）漏洞攻击FriendFinder Networks，相关漏洞允许骇客将伺服器上的本地文件输出到外部的应用程式中。
LeakedSource的分析则显示，在这些外洩的用户资料中，有高达99%的密码是清晰可见的明文。前五名最常用密码依序是123456、12345、123456789、12345678、1234567890。
CSO取得了FriendFinder Networks法律顾问Diana Lynn Ballou对此事的回应，表示他们已得知有关此一安全意外的报告，并正在进行调查以确认是否属实，若真有此事，将会着手解决并通知所有受到波及的用户。
去年5月，FriendFinder Networks亦曾对外证实Adultfriendfinder.com被骇而造成400万用户的资料外洩。
相关：
▲泰勒丝相当气愤被大卫穆勒摸臀。美国小天后泰勒丝在2013年举行演唱会时，声称在后台被知名DJ大卫穆勒非礼摸屁股，更向法院申请禁止公开这些照片，没想到日前还是曝光了。根据美国八卦网站《TMZ》报道，泰勒丝在指称
韩国演艺圈13日惊传一名24岁朴姓偶像演员因持有毒品遭逮捕,当时身边还有其他8名吸食者、2名药头,共11人被带回警局,掀起热议。 24岁朴姓偶像演员...一大清早,爆料不断说“吴姓女演员吸毒”,细节确凿,将其出生地、吸毒
好莱坞女星史嘉蕾乔韩森主演电影“攻壳机动队”首支预告今天曝光，饰演生化人的她以人造躯体全裸亮相，大秀性感曲线，并展现拳脚功夫。“攻壳机动队”改编日本漫画家士郎正宗作品，由史嘉蕾乔韩森及日本演员北野武主
4成采用OAuth 2.0+SSO的行动程式有漏洞，10亿用户帐号可能遭挟持
示意图，与新闻事件无关。 3名来自香港中文大学的安全研究人员于上周揭露，基于令牌的授权开放标準OAuth 2.0含有一执行瑕疵，若再加上开发人员未留意程式与该标準的安全互动，将允许骇客挟持使用者帐号。在所测试的
何晟铭《二十年后》成绩不俗 MV预告片今日曝光
日前，出演过《美人心计》、《宫锁心玉》、《少年四大名捕》等多部卫视热播剧，塑造了“四爷”、“安世耿”等经典角色的何晟铭华丽回归，发