Tin tặc đe dọa công bố thông tin 37 triệu người dùng của AshleyMadison

[WhiteHat News #ID:2112]

AshleyMadison – với khẩu hiệu “Cuộc đời ngắn lắm. Hãy ngoại tình” – là một trang web trực tuyến tạo điều kiện ngoại tình cho 37 triệu người dùng của mình. Đó là một dịch vụ được hình thành dựa trên sự tin cậy và riêng tư, và giờ dường như tất cả dữ liệu của trang đã rơi vào tay tin tặc. Tin tặc yêu cầu công ty gỡ bỏ trang web, hoặc chúng sẽ công bố danh tính của rất nhiều người ngoại tình.

Tin tặc, dưới cái tên “The Impact Team”, đã đăng tải một phần nhỏ thông tin nhạy cảm (hiện đã được gỡ bỏ) được đánh cắp từ Avid Life Media, công ty sở hữu AshleyMadison, cùng với các trang hỗ trợ như Cougar Life và Established Men. Dữ liệu đi kèm với yêu cầu gỡ bỏ trang AshleyMadison và Established Men. Nếu không, tin tặc đe dọa sẽ công khai đầy đủ chi tiết – như tên, địa chỉ, ham muốn tình dục – của 37 triệu người dùng của AshleyMadison.

Noel Biderman, Giám đốc điều hành của ALM, xác nhận việc đánh cắp dữ liệu, gọi đó là “hành vi phạm tội”, và cho biết công ty đang nỗ lực để gỡ bỏ dữ liệu.

Yêu cầu của The Impact Team đối với Avid dường như là do tính năng Full Delete được AshleyMadison đưa ra – một dịch vụ 19 đô la Mỹ cho phép người dùng của trang web xóa bỏ thông tin cá nhân, và tất cả thông tin đi kèm. Theo The Impact Team, dịch vụ đó là một lời nói dối – nhóm cho biết dù thông tin cá nhân đã bị xóa, chi tiết thẻ tín dụng – bao gồm tên thật và địa chỉ thanh toán – vẫn tồn tại trên mạng.

Điều này biến tin tặc thành những người tốt, khi lên tiếng chống lại một công ty lừa đảo; tất nhiên, việc tìm ra thông tin cá nhân, bao gồm cả thông tin thẻ tín dụng, có thể đáng giá một khoản tiền lớn nếu tìm đúng người.

Đây là vụ rò rỉ dữ liệu tồi tệ nhất có thể tưởng tượng ra – không chỉ làm rò rỉ danh tính, nếu danh sách người dùng của AshleyMadison được tung lên mạng, rất nhiều người ngoại tình sẽ bị lộ tẩy.

Nguồn: Gizmodo​