Petmise veebisait Ashley Madison häkkis: kõik, mida peate teadma
Seletus selle kohta, miks petmise veebisaidi anonüümne häkkimine teeb murelikuks mehed ja naised, kellel on saladusi kogu maailmas.
AshleyMadisoni häkitud andmed on nüüd võrgus. Mis on Ashley Madisoni veebisait?
AshleyMadison.com on veebisait abielus või suhetes olevatele inimestele, kes soovivad oma abikaasat või partnerit petta. Nende tunnuslause on 'Elu on lühike'. Afäär’. AshleyMadison.com on tegutsenud alates 2001. aastast ja sellel on väidetavalt 37 miljonit kasutajat. See on olnud väga edukas – 2014. aastal oli tulu 115 miljonit dollarit, mis on 45% rohkem kui 2013. aastal. AshleyMadison.com kuulub Torontos asuvale Avid Life Mediale (ALM), mis omab ka spetsialiseeritud kohtingusaite Cougar Life (vanematele naistele, kes otsivad flingit). nooremate meestega) ja Established Men (rikastele meestele, kes soovivad suhelda vallaliste tüdrukutega).
15. juulil teatati, et Impact Teami nimelise grupi häkkerid varastasid Ashley Madisoni saidilt andmeid ja ähvardasid need veebis postitada. Eelmisel nädalal postitasid häkkerid need andmed Dark Webi.
Miks võttis mõjurühm ALM-i?
Impact Team on rühm anonüümseid häkkereid, kes ütlevad, et Ashley Madisoni sait õhutas ebamoraalset käitumist ega täitnud oma privaatsuse lubadust. Samuti soovisid nad, et ALM võtaks maha Established Meni, mis nende sõnul oli sisuliselt prostitutsiooniring, mis teenindab rikkaid mehi.
Ashley Madisoni saidile häkkides kirjutas Impact Team: Kahju ALM-ist, lubasite saladust hoida, kuid ei täitnud. Meil on täielik profiilide komplekt meie DB prügikastides ja kui Ashley Madison on võrgus, avaldame need peagi.
Üks osa häkkimise põhjusest näib olevat ka 19 dollari suurune tasu, mida Ashley Madison kasutajaandmete kustutamise eest küsib. Impact Teami sõnul ei kustutanud ALM kunagi andmeid ja pettis pettusi. Motherboard.vice.com-ile antud intervjuus väitsid häkkerid, et murdsid ALM-süsteemidesse aastaid tagasi.
Kui palju andmeid nad on varastanud? Mis on prügilas?
Päeval, mil häkkimisest esimest korda teatati, avaldas Impact Team andmete katkendid. Häkkerid väidavad, et neil on kaasas 300 GB. Esimesel prügimäel (18. augustil) panid nad välja 9,7 GB, sealhulgas e-posti ID-d, aadressid, IP-aadressid, krediitkaarditeave ja saidi kasutajate postitatud sõnumid.
20. augustil panid nad välja veel 20 GB, millel oli rohkem sama, sealhulgas ALM-i tegevjuhi Noel Bidermani meilid ja veebisaidi lähtekood.
Ashley Madisoni klientide kasutatud e-posti aadresside täielik jaotus on Pastebinisse kleebitud. Nimekiri on korraldatud domeeninimede alusel. Rohkem kui 15 000 kontol kasutati .mil või .gov aadressi. .mil aadressid on probleem, sest USA sõjaväes on abielurikkumine karistatav. Associated Press teatas, et kohapeal viibisid Valge Maja, Kongressi ja õiguskaitseorganite töötajad.
Kui palju krediitkaardiandmeid on rikutud?
Näib, et Ashley Madison ei salvestanud täielikku krediitkaarditeavet; selle andmebaasis olid ainult kaardi numbri neli viimast numbrit. Krediitkaardinumbrid on tõenäoliselt lihtsaim viis andmete killukese kliendiga linkimiseks, nii et see võib olla kasutajatele hea uudis. Kuid ALM salvestas tasuliste kasutajate IP-aadresse peaaegu viis aastat, mis tähendas, et on üsna lihtne aru saada, kes neid kontosid kasutas, ja AP tegi just seda selleks, et tuvastada riigitööl töötavad isikud, kes kasutasid saiti kontoriarvutitest. .
Mis on Dark Web? Miks häkkerid seal andmed välja lasid?
Dark Web on osa süvaveebist ja selle avamiseks ei saa lihtsalt brauserisse tippida. Nendele võrkudele juurdepääsuks peavad kasutajad käivitama spetsiaalset tarkvara, mõnel juhul autoriseerimist. ALM-andmete puhul kasutas Impact Team andmete tühjendamiseks Onioni aadressi (viide TOR-i Onioni ruuterivõrgule), mis on juurdepääsetav ainult TOR-i brauseri kaudu. TOR-brauser võimaldab kasutajatel võrgu sirvimise ajal oma identiteeti varjata. Andmed on aga jõudnud veebisaitidele, Pastebini, BitTorrenti jne.
Tumedasse veebi sisse logimine on riskantne kõigile, kes ei tea täpselt, mida nad teevad. See on osa Internetist, kus müüakse ka narkootikume ja lapspornot.
Kas ALM-il on Indias kliente?
Öeldi, et Ashley Madisonil on Indias üle 2,7 miljoni kasutaja. Lekkinud andmetel põhineval kaardil on kasutajad geograafilise asukoha järgi profileeritud. Selle kaardi järgi on Delhis üle 38 600 kasutaja, Mumbais 32 888 ja Chennais umbes 16 000 kasutajat. Loendis on ka teised India linnad. Kaart viitab sellele, et seda saiti kasutasid Indias peamiselt naised – mis on üllatav, sest teistes riikides näib, et Ashley Madisoni kasutasid enamasti mehed. Raske on kinnitada, kui paljud neist olid saidi AshleyMadison.com tõelised kasutajad, kuna ALM ei kinnitanud kasutajate e-posti aadresse. E-posti aadress andmebaasis ei tähenda, et keegi seda veebisaiti kasutas. Seda, kui paljud neist Indias asuvatest kasutajatest saidil tõesti aktiivsed olid, võib arvata.
Mis saab Ashley Madisoni klientidest järgmiseks?
Kanadas seisab Ashley Madison tõenäoliselt silmitsi selle kasutajate ühishagiga, mille väärtus on 558 miljonit dollarit. Järgneda võib veelgi kohtuasju. Mõned kasutajad, eriti need, kes töötavad olulistel ametikohtadel, seisavad juba silmitsi e-posti teel väljapressimisega, mis nõuab bitcoinide kasutamist. Kanada politsei on öelnud, et Ashley Madisoni rikkumine võib olla vastutav mõne enesetapu eest, kuigi väiteid uuritakse.
Jagage Oma Sõpradega:
