Хакеры выложили в открытый доступ базу данных сайтов знакомств

Представители хакерской группы The Impact Team распространили данные 32-х миллионов пользователей сайтов знакомств Ashleymadison.com и EstablishedMen.com. Основной особенностью данных ресурсов их направленность – они были ориентированы в первую очередь на состоящих в браке людей, желающих завести роман на стороне. Девиз русскоязычной версии сайта Ashley Madison – «Жизнь коротка.Заведи интрижку». Архив можно найти на ThePirateBay.

О взломе базы данных сайтов хакеры сообщили 20 июля 2015 года, в подтверждение выложив часть сведений из ставшего доступным им архива объемом 10 гигабайт. Они потребовали от компании Avid Life Media, владеющий данным ресурсами, закрыть их и дали им месяц на размышление. Так как владельцы сайтов не отреагировали на предупреждение, члены группы Impact Team приняли решение о публикации сведений.

Хакеры снабдили информацию комментарием, в котором отмечают, что 90-95% реальных пользователей сайтов – мужчины, при этом среди женских аккаунтов встречаются фейковые. Они также обратились к самим пользователям, чьи данные были раскрыты, с предложение подать в суд на Avid Life Media, не сумевшую обеспечить защиту их личных данных.

Помимо претензии о недостаточной защищенности сведений, некоторые пользователи Ashleymadison.com и EstablishedMen.com могут предъявить ALM ещё и иск о мошенничестве. Дело в том, что сервис предусматривал возможность удаления анкеты за 19 долларов. Только в прошлом году на этой функции владельцы ресурса заработали 1,7 миллиона долларов. Это означает, что удалить свои личные данные пожелали около 90 тысяч человек. В действительности все сведения о них остались в архиве, который теперь доступен всем желающим.

Распространенная при помощи торрент-трекера база содержит в себе достаточно подробные сведения о пользователях, включая их имя, Email, пароль, номер телефона, антропометрические данные. В базе также имелись сведения о кредитных картах, включая их номер, однако хакеры исключили эту информацию, оставив лишь фамилию и имя владельца. Кроме того, в некоторых аккаунтах обнаружились даже GPS координаты, которые по-видимому считывались в случае использования мобильных устройств.