Драматическая история миллионов адюльтеров
В июле сайт Ashley Madison подвергся атаке хакерской группы, в результате чего последними была получена практически вся база пользователей сайта. Этот канадский сайт был основан в 2001 году как место для поиска свиданий и социальная сеть, с упором на поиск любовниц и любовников. Девиз сайта: «Жизнь коротка – заведи интрижку». По статистике независимого счётчика, его посещали более 124 миллионов человек ежемесячно. Всего на сайте к лету 2015-го было зарегистрировано порядка 39 млн. пользователей из 53 стран, а интерфейс сайта был доступен на 25 языках (включая русский).
12 июля пока остающиеся неизвестными хакеры получили несанкционированный доступ к базе данных, и смогли извлечь оттуда практически всё – адреса электронной почты, имена, домашние адреса и телефоны, сексуальные предпочтения и данные по платежам, даты рождения, физические параметры и секретные вопросы. Шантажируя владельцев сайта и требуя его закрытия, хакеры обнародовали некоторую часть данных. Но договориться с владельцами не удалось – и взломщики выложили базу в открытый доступ. Примечательно, что среди обнародованных данных были обнаружены и те аккаунты, что числились «удалёнными» – причём за удаление аккаунта система требовала с пользователя оплаты суммы в $19.
Дамп базы, впервые появился на скрытом сервисе Tor. База объёмом около 10 Гб (в сжатом виде) содержит информацию о 32 миллионах пользователей, в том числе историю платежей, которую можно отследить до 2008 года. Исследователи уже обнаружили, что порядка 15000 e-mail адресов в базе имеют домены .mil или .gov. Роясь в данных, вездесущие пользователи раскопали, в частности, несколько записей, принадлежащим членам британского правительства и Министерства обороны США.
Кроме того, среди утёкших данных нашлась информация и о самой компании. Это, в частности, paypal-аккаунты директоров, данные для доступа в сетевой домен Windows сотрудников компании и огромное количество документов из внутреннего документооборота (контракты, графики, отчёты, презентации, переписка, итоги продаж и проч). Эти документы только подтверждают достоверность происшествия, и таят в себе ещё много интересного. Например, порывшись в них, репортёры BuzzFeed уже выяснили, что одна только процедура платного удаления аккаунта, которая на самом деле не удаляла данные из базы, принесла компании $1,7 млн. в одном лишь 2014 году.
Последствия могут быть самыми разными. Например, согласно правилам Uniform Code of Military Justice в США (своду законов, по которым действуют военные), супружеская измена приравнивается к тяжким преступлениям, и подобные случаи могут быть использованы для усиления наказания, будучи добавленными к остальным нарушениям. Один из пользователей Reddit утверждает, что он гей, живущий в Саудовской Аравии – стране, где гомосексуализм карается смертной казнью (да не простой, а закидыванием камнями). Он пишет, что в связи с этой утечкой уже запланировал своё бегство из страны. Ушлые проходимцы уже увидели возможность подзаработать на этом при помощи шантажа – один за другим происходят случаи вымогательства. Шантажисты угрожают разыскать супругу (или супруга) человека, чьи данные оказались в базе сайта, если жертва не заплатит им за молчание.
geektimes.ru
Тема: Частной жизни больше нет (Прочитано 5700 раз)
