De gratis online datingsite Plenty of Fish is de privégegevens van 28 miljoen leden verloren, zo heeft de oprichter van de site laten weten. Eén of meerdere aanvallers maakten gebruikersnamen, e-mailadressen en wachtwoorden buit. Mogelijk is ook PayPal informatie en andere gegevens gestolen, maar dat is op dit moment onduidelijk. In een blogposting beschrijft Markus Frind zijn "persoonlijke ervaring om gehackt en afgeperst te worden."

Volgens Frind ging het om een ongekend goed geplande en geraffineerde aanval. Uitgevoerd door de Argentijnse beveiligingsonderzoeker Chris Russo. Frind is verbaasd over de acties van de hacker. "Het kostte Russo twee dagen om in te breken; hij verstopte zich niet eens achter een proxy, en registreerde zich onder zijn eigen naam en voerde de aanvallen uit terwijl hij was ingelogd."

Boodschapper
In een verklaring laat Russo weten dat hij een beveiligingslek in plentyoffish.com had ontdekt. Het ging om gebruikersnamen, adresgegevens, telefoonnummers, echte namen, e-mailadressen en wachtwoorden in platte tekst. In de meeste gevallen zou het ook om PayPal-accounts gaan. De kwetsbaarheid wordt volgens Russo actief door criminelen misbruikt, maar volgens Frind is het misbruik door criminelen verzonnen. Hij beschuldigd Russo vervolgens van afpersing.

De onderzoeker heeft een heel ander verhaal. "Plentyoffish.com lekt de gegevens van dertig miljoen gebruikers, we melden dat en krijgen niets anders dan problemen en worden door de oprichter Markus Frind bedreigd." Het lek zou inmiddels gedicht zijn, maar Russo acht het goed mogelijk dat de gegevens al zijn gestolen, terwijl Frind dit niet aan gebruikers wil vertellen.

De onderzoeker informeerde IT-journalist Brian Krebs, die het lek bevestigde. Krebs vroeg Frind om een reactie, maar die bleef achterwege, tot de online verschenen blogposting, waarin ook de de journalist van afpersing wordt beschuldigd. Volgens Krebs is dat tekenend voor de website, die een broertje dood aan de veiligheid en privacy van de miljoenen gebruikers heeft.