Шахрайський сайт Ешлі Медісон зламала: все, що вам потрібно знати
Пояснення, чому анонімний злом шахрайського веб-сайту турбує чоловіків і жінок таємницями по всьому світу.
Зламані дані Ешлі Медісон тепер онлайн. Що таке веб-сайт Ешлі Медісон?
AshleyMadison.com — це веб-сайт для одружених людей або людей, які перебувають у відданих стосунках, які хочуть зрадити своєму подружжю або партнеру. Їх слоган: «Життя коротке». Завести роман’. AshleyMadison.com існує з 2001 року і стверджує, що має 37 мільйонів користувачів. Це було дуже успішно: у 2014 році прибуток склав 115 мільйонів доларів, що на 45% більше, ніж у 2013 році. AshleyMadison.com належить компанії Avid Life Media (ALM), яка також володіє спеціалізованими сайтами знайомств Cougar Life (для літніх жінок, які шукають знайомства). з молодшими чоловіками) і відомі чоловіки (для багатих чоловіків, які бажають подружитися з самотніми дівчатами).
15 липня повідомлялося, що хакери з групи Impact Team викрали дані з сайту Ешлі Медісон і погрожували розмістити їх в Інтернеті. Минулого тижня хакери опублікували ці дані в Dark Web.
Чому команда Impact націлена на ALM?
Impact Team — це група анонімних хакерів, які стверджують, що сайт Ешлі Медісон заохочував до аморальної поведінки і не виконував обіцянки щодо конфіденційності. Вони також хотіли, щоб ALM знищив відомих чоловіків, які, за їхніми словами, були, по суті, об’єднанням проституції, яке обслуговує багатих чоловіків.
Під час злому сайту Ешлі Медісон команда Impact написала: «Шкода для ALM, ви пообіцяли секретність, але не виконали. Ми маємо повний набір профілів у наших дампах БД, і незабаром ми випустимо їх, якщо Ешлі Медісон залишиться онлайн.
Частково причиною злому також є плата в розмірі 19 доларів, яку Ешлі Медісон стягує за видалення даних користувачів. За словами Impact Team, ALM ніколи насправді не видаляв дані та обманював чіти. В інтерв’ю Motherboard.vice.com хакери заявили, що зламали системи ALM багато років тому.
Скільки даних вони вкрали? Що на смітнику?
У день, коли було вперше повідомлено про хак, Impact Team оприлюднила фрагменти даних. Хакери стверджують, що у них є 300 ГБ. У першому дампі (18 серпня) вони виклали 9,7 ГБ, включаючи ідентифікатори електронної пошти, адреси, IP-адреси, інформацію про кредитні картки та повідомлення, розміщені користувачами сайту.
20 серпня вони випустили ще 20 ГБ, які мали більше того ж, включаючи електронні листи від генерального директора ALM Ноеля Бідермана та вихідний код веб-сайту.
Повний розбивка адрес електронної пошти, якими користуються клієнти Ешлі Медісон, була вставлена на Pastebin. Список організований на основі доменних імен. Понад 15 000 облікових записів використовували адресу .mil або .gov. Адреси .mil є проблемою, оскільки в армії США подружня зрада є караним злочином. Associated Press повідомляє, що на сайті були присутні співробітники Білого дому, Конгресу та правоохоронних органів.
Скільки даних кредитної картки було зламано?
Схоже, Ешлі Медісон не зберігала повну інформацію про кредитну картку; у його базі даних були лише чотири останні цифри номера картки. Номери кредитних карток, мабуть, найпростіший спосіб зв’язати дані з клієнтом, тому це може бути гарною новиною для користувачів. Однак ALM зберігав IP-адреси платних користувачів протягом майже п’яти років, що означало, що досить легко з’ясувати, хто використовує ці облікові записи, і AP зробив саме це, щоб ідентифікувати осіб на державних посадах, які використовували сайт із офісних комп’ютерів. .
Що таке темна мережа? Чому хакери випустили туди дані?
Темна павутина є частиною глибокої мережі, і це не те, що ви можете просто ввести у браузері, щоб відкрити. Користувачам потрібно запустити спеціальне програмне забезпечення, у деяких випадках авторизацію, щоб отримати доступ до цих мереж. У випадку з даними ALM, Impact Team використовувала адресу Onion (звернення до мережі маршрутизаторів Onion від TOR), яка доступна лише через браузер TOR, для дампу даних. Браузер TOR дозволяє користувачам приховувати свою особистість під час перегляду в мережі. Однак дані потрапили на веб-сайти, Pastebin, BitTorrent тощо.
Увійти в темну мережу ризиковано для тих, хто точно не знає, що вони роблять. Це частина Інтернету, де також продаються наркотики, дитяча порнографія.
Чи є клієнти ALM в Індії?
Говорили, що Ешлі Медісон має понад 2,7 лакх користувачів в Індії. На карті, створеній на основі даних, які витікали, користувачі профільовані відповідно до географічного положення. Згідно з цією картою, Делі має понад 38 600 користувачів, Мумбаї — 32 888, Ченнаї — близько 16 000. Інші індійські міста також увійшли до списку. Мапа припускає, що сайтом користувалися переважно жінки в Індії, що дивно, оскільки в інших країнах Ешлі Медісон в основному використовували чоловіки. Важко підтвердити, скільки з них були справжніми користувачами AshleyMadison.com, враховуючи, що ALM не перевіряв електронні адреси користувачів. Адреса електронної пошти в базі даних не означає, що хтось використовував веб-сайт. Скільки з цих індійських користувачів були дійсно активними на сайті, можна тільки здогадуватися.
Що буде далі для клієнтів Ешлі Медісон?
У Канаді Ешлі Медісон, швидше за все, зіткнеться з колективним позовом на суму 558 мільйонів доларів від її користувачів. Можуть послідувати нові судові процеси. Деякі користувачі, особливо ті, хто працює на важливих посадах, вже стикаються з погрозами шантажу електронною поштою з вимогою біткойнів. Поліція Канади заявила, що порушення Ешлі Медісон може бути відповідальним за деякі самогубства, які мали місце, хоча звинувачення розслідуються.
Поділіться Зі Своїми Друзями:
