Le site de triche Ashley Madison piraté : tout ce que vous devez savoir

Une explication de la raison pour laquelle le piratage anonyme d'un site Web de triche inquiète les hommes et les femmes avec des secrets à travers le monde.

Les données piratées d'AshleyMadison sont désormais en ligne.

Qu'est-ce que le site Web d'Ashley Madison ?

AshleyMadison.com est un site Web pour les personnes mariées ou engagées dans une relation qui cherchent à tromper leurs conjoints ou partenaires. Leur slogan est 'La vie est courte'. Avoir une affaire'. AshleyMadison.com existe depuis 2001 et prétend avoir 37 millions d'utilisateurs. Il a connu un grand succès, avec des revenus de 115 millions de dollars en 2014, en hausse de 45 % par rapport à 2013. AshleyMadison.com appartient à la société torontoise Avid Life Media (ALM), qui possède également des sites de rencontres spécialisés Cougar Life (pour les femmes plus âgées à la recherche de relations amoureuses). avec des hommes plus jeunes) et des hommes établis (pour les hommes riches qui veulent sortir avec des filles célibataires).

Le 15 juillet, il a été signalé que des pirates d'un groupe appelé Impact Team avaient volé des données sur le site d'Ashley Madison et menaçaient de les publier en ligne. La semaine dernière, les pirates ont posté ces données sur le Dark Web.

Pourquoi l'Impact Team a-t-elle ciblé l'ALM ?

Impact Team est un groupe de pirates anonymes qui disent que le site d'Ashley Madison encourageait un comportement immoral et n'a pas tenu sa promesse de confidentialité. Ils voulaient également qu'ALM élimine les hommes établis, qui, selon eux, était essentiellement un réseau de prostitution qui s'adresse aux hommes riches.

En piratant le site d'Ashley Madison, l'équipe d'Impact a écrit : Tant pis pour ALM, vous avez promis le secret mais n'avez pas tenu parole. Nous avons l'ensemble complet des profils dans nos dumps DB, et nous les publierons bientôt si Ashley Madison reste en ligne.

Une partie de la raison du piratage semble également être les frais de 19 $ qu'Ashley Madison facture pour supprimer les données des utilisateurs. Selon l'équipe d'Impact, ALM n'a jamais vraiment supprimé les données et trompé les tricheurs. Dans une interview à Motherboard.vice.com, les pirates ont affirmé avoir pénétré les systèmes ALM il y a des années.

lyor cohen femme

Combien de données ont-ils volé ? Qu'y a-t-il dans la décharge ?

Le jour où le piratage a été signalé pour la première fois, Impact Team avait publié des extraits de données. Les pirates prétendent qu'ils ont 300 Go avec eux. Dans le premier dump (18 août), ils ont sorti 9,7 Go, y compris les identifiants de messagerie, les adresses, les adresses IP, les informations de carte de crédit et les messages publiés par les utilisateurs du site.

Le 20 août, ils ont sorti 20 Go supplémentaires, qui avaient plus de la même chose, y compris des e-mails du PDG d'ALM Noel Biderman et le code source du site Web.

Une ventilation complète des adresses e-mail utilisées par les clients d'Ashley Madison a été collée sur Pastebin. La liste est organisée sur la base des noms de domaine. Plus de 15 000 comptes utilisaient une adresse .mil ou .gov. Les adresses .mil sont un problème car dans l'armée américaine, l'adultère est une infraction punissable. L'Associated Press a rapporté que des employés de la Maison Blanche, du Congrès et des forces de l'ordre étaient présents sur le site.

Combien de données de carte de crédit ont été compromises ?

Il semble qu'Ashley Madison n'ait pas stocké les informations complètes de sa carte de crédit ; seuls les quatre derniers chiffres du numéro de carte se trouvaient dans sa base de données. Les numéros de carte de crédit sont probablement le moyen le plus simple de lier une donnée à un client, cela peut donc être une bonne nouvelle pour les utilisateurs. Cependant, ALM a enregistré les adresses IP des utilisateurs payants pendant près de cinq ans, ce qui signifie qu'il est assez facile de savoir qui utilisait ces comptes, et l'AP a fait exactement cela pour identifier les personnes travaillant pour le gouvernement qui ont utilisé le site à partir d'ordinateurs de bureau. .

Qu'est-ce que le Dark Web ? Pourquoi les pirates ont-ils divulgué les données là-bas ?

Le Dark Web fait partie du Deep Web, et ce n'est pas quelque chose que vous pouvez simplement taper sur votre navigateur pour l'ouvrir. Les utilisateurs doivent exécuter un logiciel spécifique, dans certains cas une autorisation, pour accéder à ces réseaux. Dans le cas des données ALM, Impact Team a utilisé une adresse Onion (référence au réseau de routeurs Onion de TOR) accessible uniquement via le navigateur TOR, pour vider les données. Le navigateur TOR permet aux utilisateurs de dissimuler leur identité lorsqu'ils naviguent sur le Net. Cependant, les données ont fait leur chemin sur des sites Web, Pastebin, BitTorrent, etc.

Se connecter au dark web est risqué pour quiconque ne sait pas exactement ce qu'il fait. C'est la partie d'Internet où la drogue, la pornographie enfantine aussi sont vendues.

ALM a-t-il des clients en Inde ?

Il a été dit qu'Ashley Madison compte plus de 2,7 lakh d'utilisateurs en Inde. Une carte basée sur les données divulguées a profilé les utilisateurs en fonction de leur emplacement géographique. Selon cette carte, Delhi compte plus de 38 600 utilisateurs, Mumbai 32 888, Chennai environ 16 000. D'autres villes indiennes sont également sur la liste. La carte suggère que le site était principalement utilisé par des femmes en Inde, ce qui est surprenant, car dans d'autres pays, ce sont principalement les hommes qui semblent avoir utilisé Ashley Madison. Il est difficile de confirmer combien d'entre eux étaient de véritables utilisateurs d'AshleyMadison.com, étant donné qu'ALM n'a pas vérifié les adresses e-mail des utilisateurs. Une adresse e-mail dans la base de données ne signifie pas que quelqu'un utilisait le site Web. On ne sait combien de ces utilisateurs basés en Inde étaient vraiment actifs sur le site.

Quelle est la prochaine étape pour les clients d'Ashley Madison ?

Au Canada, Ashley Madison est susceptible de faire face à un recours collectif d'une valeur de 558 millions de dollars de la part de ses utilisateurs. D'autres poursuites pourraient suivre. Certains utilisateurs, en particulier ceux qui occupent des postes importants, sont déjà confrontés à des menaces de chantage par courrier électronique avec des demandes de bitcoins. La police canadienne a déclaré que la violation d'Ashley Madison pourrait être responsable de certains suicides qui ont eu lieu, bien que les allégations fassent l'objet d'une enquête.

Partage Avec Tes Amis: