作弊网站 Ashley Madison 被黑:你需要知道的一切
解释为什么对作弊网站的匿名黑客攻击让世界各地的男人和女人担心秘密。

什么是阿什利麦迪逊网站?
AshleyMadison.com 是一个面向已婚人士或处于忠诚关系中、希望欺骗配偶或伴侣的人士的网站。他们的标语是“人生苦短。有外遇'。 AshleyMadison.com 成立于 2001 年,声称拥有 3700 万用户。它非常成功,2014 年的收入为 1.15 亿美元,比 2013 年增长 45%。与年轻男性)和成熟男性(适合想要与单身女孩勾搭的富人)。
7 月 15 日,据报道,来自一个名为 Impact Team 的组织的黑客窃取了 Ashley Madison 网站的数据,并威胁要将其发布到网上。上周,黑客在暗网上发布了这些数据。
为什么Impact Team 以ALM 为目标?
Impact Team 是一群匿名黑客,他们说 Ashley Madison 网站鼓励不道德行为,并没有兑现其对隐私的承诺。他们还希望 ALM 取缔成熟男人,他们说这本质上是一个迎合富人的卖淫团伙。
在入侵 Ashley Madison 网站时,Impact Team 写道,对于 ALM 来说太糟糕了,你承诺保密但没有兑现。我们的数据库转储中有完整的配置文件集,如果 Ashley Madison 保持在线,我们将很快发布它们。
黑客攻击的部分原因似乎还在于 Ashley Madison 收取 19 美元的费用以删除用户数据。根据 Impact Team 的说法,ALM 从未真正删除过数据,并且欺骗了作弊者。在接受 Motherboard.vice.com 采访时,黑客声称他们多年前闯入了 ALM 系统。
他们窃取了多少数据?垃圾桶里有什么?
在首次报道黑客攻击的那天,Impact Team 发布了数据片段。黑客声称他们有 300 GB。在第一次转储(8 月 18 日)中,他们输出了 9.7 GB,包括电子邮件 ID、地址、IP 地址、信用卡信息和网站用户发布的消息。
8 月 20 日,他们又发布了 20 GB,其中包含更多相同的内容,包括来自 ALM Noel Biderman 首席执行官的电子邮件和网站的源代码。
Ashley Madison 的客户使用的电子邮件地址的完整分类已粘贴在 Pastebin 上。该列表是根据域名组织的。超过 15,000 个帐户使用 .mil 或 .gov 地址。 .mil 地址是一个问题,因为在美国军队中,通奸是一种应受惩罚的罪行。美联社报道称,白宫、国会和执法机构的员工都在现场。
有多少信用卡数据被泄露?
Ashley Madison 似乎没有存储完整的信用卡信息;数据库中只有卡号的最后四位数字。信用卡号可能是将数据链接回客户的最简单方法,因此这对用户来说可能是个好消息。然而,ALM 确实将付费用户的 IP 地址保存了近五年,这意味着很容易找出谁在使用这些帐户,而 AP 正是这样做的,以识别在办公室计算机上使用该网站的政府工作人员.
什么是暗网?黑客为什么要在那里发布数据?
暗网是深网的一部分,它不是你可以在浏览器上输入就能打开的东西。用户需要运行特定的软件,在某些情况下需要授权,才能访问这些网络。对于 ALM 数据,Impact Team 使用只能通过 TOR 浏览器访问的洋葱地址(参考 TOR 的洋葱路由器网络)来转储数据。 TOR 浏览器允许用户在浏览网络时隐藏他们的身份。但是,这些数据已进入网站、Pastebin、BitTorrent 等。
对于不确切知道自己在做什么的人来说,登录暗网是有风险的。它是互联网上出售毒品、儿童色情制品的部分。
ALM 在印度有客户吗?
据说 Ashley Madison 在印度拥有超过 27 万用户。基于泄露数据的地图根据地理位置对用户进行了描述。根据这张地图,德里有超过 38,600 名用户,孟买有 32,888 名,钦奈约有 16,000 名。其他印度城市也在名单上。该地图表明该网站主要由印度的女性使用——这令人惊讶,因为在其他国家,使用 Ashley Madison 的似乎大多是男性。鉴于 ALM 没有验证用户的电子邮件地址,很难确定其中有多少是 AshleyMadison.com 的真正用户。数据库中的电子邮件地址并不意味着有人在使用该网站。任何人都猜测这些印度用户中有多少真正活跃在该网站上。
Ashley Madison 客户的下一步是什么?
在加拿大,Ashley Madison 可能会面临来自其用户的价值 5.58 亿美元的集体诉讼。更多的诉讼可能会随之而来。一些用户,尤其是那些在重要职位上工作的用户,已经面临着通过电子邮件发送比特币的勒索威胁。加拿大警方表示,Ashley Madison 的违规行为可能是造成一些已发生的自杀事件的罪魁祸首,但这些指控正在调查中。
和你的朋友分享: