全球著名“出軌網(wǎng)”遭黑 3千萬(wàn)用戶“曝光”(圖)

　　遭黑“婚外戀網(wǎng)”的主頁(yè)是一個(gè)女人將手指輕輕放在烈焰紅唇上的照片，以及他們的宣傳詞“人生苦短須盡歡”。

　　近日，秉持“人生苦短須盡歡”理念的某著名婚外戀網(wǎng)站遭黑客盜取的信息遭曝光，其中超過(guò)3000萬(wàn)用戶的姓名、住址、信用卡賬號(hào)和郵箱地址均遭曝光。據(jù)報(bào)道，很多郵箱地址是大銀行或政府域名。被曝光后數(shù)小時(shí)內(nèi)，美國(guó)多家離婚事務(wù)所表示，已有大量新潛在客戶商討離婚代理問(wèn)題。誰(shuí)制造了這樣一場(chǎng)“情人劫”？這將會(huì)帶來(lái)哪些不可預(yù)料的后果？數(shù)字時(shí)代的信息安全真是那么脆弱嗎？

　　爭(zhēng)議網(wǎng)站

　　曾用法國(guó)總統(tǒng)打廣告，已遭多國(guó)封殺

　　一句撩人的“人生苦短須盡歡”，配以一個(gè)女人將手指輕輕放在烈焰紅唇上的誘惑照片，再加上將近3900萬(wàn)匿名會(huì)員這樣挑逗心弦的數(shù)字，著名婚外情網(wǎng)站阿什莉·麥迪遜(以下簡(jiǎn)稱麥迪遜網(wǎng)站)在上承諾一定能找到與你100%“性趣相投”的那一個(gè)。該網(wǎng)站母公司在加拿大，數(shù)據(jù)顯示會(huì)員來(lái)自全球近46個(gè)國(guó)家和地區(qū)。

　　麥迪遜網(wǎng)站為已婚人士提供交友、約會(huì)服務(wù)，母公司在加拿大。該網(wǎng)站有一個(gè)289美元“100%保證出軌”的付費(fèi)服務(wù)，承諾如果三個(gè)月內(nèi)沒(méi)能成功出軌即可退款，由此可見(jiàn)該網(wǎng)站爭(zhēng)議有多大。

　　不僅如此，該網(wǎng)站還曾多次使用政要名人的形象打廣告，包括倫敦市長(zhǎng)鮑里斯·約翰遜、意大利前總理貝盧斯科尼，甚至還有美國(guó)前總統(tǒng)比爾·克林頓、英國(guó)王子查爾斯等都紛紛“中招”。

　　該網(wǎng)站因用三位法國(guó)前總統(tǒng)密特朗、希拉克、薩科齊和現(xiàn)總統(tǒng)奧朗德頭像打廣告，被法國(guó)警方封殺。

　　據(jù)2014年的一篇法國(guó)媒體報(bào)道，這家網(wǎng)站也遭到了菲律賓、韓國(guó)、新加坡等國(guó)的封殺，因?yàn)槠渫{到了國(guó)家的家庭價(jià)值觀。

　　事實(shí)上，這并不是唯一的制造“婚外情”的婚戀網(wǎng)站，英國(guó)名為“非法邂逅”的網(wǎng)站也聲稱為已婚人士制造“約會(huì)機(jī)會(huì)”。

　　黑客PK婚外戀

　　疑有“內(nèi)鬼”泄露

　　19日，這家充滿爭(zhēng)議的婚外情網(wǎng)站遭遇了一場(chǎng)前所未有的“情人劫”，一個(gè)名叫“影響力團(tuán)隊(duì)”的黑客組織發(fā)放了該網(wǎng)站超3000萬(wàn)用戶的賬號(hào)資料，這些資料大約10G，包括信用卡交易記錄、郵件、網(wǎng)站消費(fèi)、IP地址、電話，以及從名字、年齡、身材到性偏好等個(gè)人信息。

　　這場(chǎng)“黑客PK婚外戀網(wǎng)”的事件要追溯到1個(gè)月前，當(dāng)時(shí)該網(wǎng)就已承認(rèn)數(shù)千萬(wàn)用戶信息被盜。實(shí)施這一攻擊的“影響黑客”組織也直言不諱稱，如該網(wǎng)站不關(guān)閉，便將公布“所有用戶保密的性行為偏好、對(duì)應(yīng)的信用卡交易、真實(shí)姓名、住址，以及員工文件和電子郵件等信息”。

　　當(dāng)時(shí)黑客們?yōu)榱俗岥湹线d網(wǎng)站知道不是鬧著玩兒的，就已公布了小部分被盜數(shù)據(jù)樣本，樣本中包括麥迪遜網(wǎng)站的財(cái)務(wù)信息、職員工資和公司內(nèi)部網(wǎng)絡(luò)文件。

　　美國(guó)Errata Security安全研究公司CEO格雷漢姆表示，即便該網(wǎng)站用最安全的方法之一儲(chǔ)存密碼，但黑客還是能夠攻破一些集群，發(fā)現(xiàn)用戶密碼。

　　19日，該網(wǎng)站母公司ALM對(duì)外辯稱，網(wǎng)站部分?jǐn)?shù)據(jù)雖被盜且被公布，但從未在服務(wù)器上存儲(chǔ)過(guò)用戶信用卡信息。麥迪遜網(wǎng)站也一直堅(jiān)稱，客戶只要付19美元，他們就可以讓自己的檔案從網(wǎng)站上被清除得一干二凈，當(dāng)用戶刪除賬戶的時(shí)候，所有資料都會(huì)被抹去。承認(rèn)被盜之后，網(wǎng)站還免除“刪除賬戶費(fèi)”。

　　即便如此，黑客們反駁說(shuō)，這些用戶資料從未被完全清除過(guò)，而且2014年這個(gè)網(wǎng)站竟然靠著刪除費(fèi)用賺了170萬(wàn)美元，這也是要攻擊他們的原因之一。多名安全專家也指出，許多網(wǎng)站用戶發(fā)現(xiàn)其姓名出現(xiàn)在黑客公布的數(shù)據(jù)中，且有信用卡信息。母公司CEO彼得曼暗示，這次的黑客事件很可能是內(nèi)鬼所為，很可能是一名前員工或承包人。

　　記者體驗(yàn)

　　多項(xiàng)注冊(cè)內(nèi)容可使用虛假信息

　　這些資料中究竟包括怎樣的用戶信息？記者嘗試在該網(wǎng)站注冊(cè)，首先需要選擇性取向、未婚或已婚，然后再提交照片、姓名、性別、年齡、地址、身高體重和郵箱等內(nèi)容時(shí)均可使用虛假信息，無(wú)需提交信用卡信息。

　　正因沒(méi)有核實(shí)機(jī)制，《華盛頓郵報(bào)》稱，網(wǎng)站中生日信息差不多都是假的。黑客組織也表示，他們發(fā)起攻擊另一個(gè)原因便是該網(wǎng)站謊話連篇，網(wǎng)站上有眾多虛假女性賬戶。不少騙子假扮成尋找出軌對(duì)象的女性在網(wǎng)站注冊(cè)，然后發(fā)布色情片女演員照片勾引男性，待其上鉤后，騙子就會(huì)要求其提供信用卡信息驗(yàn)證身份。

　　真實(shí)用戶

　　部分用戶用政府部門(mén)郵件地址注冊(cè)

　　據(jù)悉該網(wǎng)站約有來(lái)自世界各地的3900萬(wàn)用戶。據(jù)《野獸新聞網(wǎng)》報(bào)道，被盜信息中有大約1萬(wàn)個(gè)政府域名郵件地址，據(jù)悉這些郵件地址有美國(guó)國(guó)家安全局的、司法部的，以及其他大量來(lái)自澳大利亞和英國(guó)政府部門(mén)的郵件地址。《衛(wèi)報(bào)》稱有100個(gè)郵件域名指向英國(guó)國(guó)防部。《市場(chǎng)觀察》網(wǎng)站也表示，郵件地址中有很多全球知名投行域名。有英國(guó)媒體還援引一些技術(shù)網(wǎng)站的報(bào)道稱，超過(guò)1.5萬(wàn)個(gè)郵件地址屬于政府和軍隊(duì)人士。

　　由于不需要核實(shí)身份注冊(cè)，因此是否真是本人使用這些郵件地址注冊(cè)尚無(wú)法確定。據(jù)報(bào)道，一名蘇格蘭議員的郵箱地址被發(fā)現(xiàn)位列被曝光資料中，她表示，自己是被人抹黑。她的身份被黑客盜用，自己完全不知道郵箱被登記到麥迪遜網(wǎng)站的事，希望調(diào)查能盡快揭露事件背后到底發(fā)生了什么。

　　使用單位郵件注冊(cè)色情網(wǎng)站是否合理？法國(guó)網(wǎng)絡(luò)監(jiān)控公司CybelAngel運(yùn)行部副主管達(dá)慕索解釋說(shuō)，這種做法也有一定邏輯，用工作郵箱而非個(gè)人郵箱注冊(cè)可以避免被伴侶看到。

　　后果

　　美加執(zhí)法機(jī)構(gòu)已介入調(diào)查

　　如今事件仍在發(fā)酵，美國(guó)和加拿大的執(zhí)法機(jī)構(gòu)已介入調(diào)查，本周二，美國(guó)聯(lián)邦調(diào)查局稱，他們正在調(diào)查這次黑客入侵。加拿大皇家騎警、安大略省警察以及多倫多警察已參與調(diào)查。

　　而母公司ALM譴責(zé)這伙黑客是自以為是“道德判官”，試圖將自己的價(jià)值觀強(qiáng)加給全社會(huì)。該公司CEO彼得曼表示，公司目前正在努力維護(hù)網(wǎng)站的知識(shí)產(chǎn)權(quán)。“我們不否認(rèn)發(fā)生了黑客事件，但不管社會(huì)上對(duì)我們的網(wǎng)站有多大的成見(jiàn)，這依然是一種犯罪行為?！?/p>

　　如今這些數(shù)據(jù)已被發(fā)布至暗網(wǎng)，挪威信息安全專家佩爾·索謝姆表示，暗網(wǎng)網(wǎng)站無(wú)法通過(guò)谷歌或普通搜索引擎去搜索。

　　據(jù)悉，這些用戶隱私數(shù)據(jù)無(wú)法在暗網(wǎng)上隱藏太久，因?yàn)樗鼈儤O易被粘貼復(fù)制，然后進(jìn)行大范圍傳播。一些網(wǎng)絡(luò)安全專家表示，這份資料泄露后果很嚴(yán)重。不少人發(fā)現(xiàn)配偶尋找婚外情后可能會(huì)選擇離婚，而一些不法分子可能利用這些敏感信息勒索受害人。更讓該網(wǎng)站用戶擔(dān)心的是，除非該網(wǎng)站關(guān)閉，否則黑客組織表示，除了已經(jīng)公布的，他們?nèi)匀皇治諗?shù)百萬(wàn)姓名和聯(lián)絡(luò)郵件地址。

?

?

相關(guān)鏈接：

?