早在7月，全球最大婚外情網(wǎng)站Ashley Madison被黑。當(dāng)時(shí)，黑客組織The Impact Team 稱，他們掌握了近4000萬(wàn)用戶的真實(shí)姓名、住址和信用卡明細(xì)，如果AM 網(wǎng)站不永久關(guān)閉，他們將曝光所有資料——現(xiàn)在，他們的說(shuō)法真的兌現(xiàn)了。

[[146119]]

8 月 18 日，黑客們通過(guò)洋蔥瀏覽器(Tor browser)將大約 9.7G 的用戶隱私數(shù)據(jù)包發(fā)布在了暗網(wǎng)上。這些數(shù)據(jù)文件大約包括了 3200 萬(wàn)用戶的賬戶信息，登陸密碼，以及近 7 年的信用卡或其他支付手段的交易明細(xì)，其中上百萬(wàn)次交易明細(xì)中包括了姓名、住址、email 信息、以及付款金額。

“我們是最知名的出軌和已婚約會(huì)網(wǎng)站，”Ashley Madison 網(wǎng)站一直在自己的首頁(yè)上宣稱，“今天就來(lái)這里尋找一次約會(huì)，每天都有成千上萬(wàn)名不忠的丈夫和妻子加入我們。通過(guò)我們的約會(huì)配對(duì)服務(wù)，我們保證你能找到最完美的出軌對(duì)象。”

AM 網(wǎng)站的中文頁(yè)面

雖然之前的經(jīng)驗(yàn)表明，很多用戶在注冊(cè)這類網(wǎng)站時(shí)會(huì)提供虛假的信息，例如隨機(jī)的電話號(hào)碼和住址等。不過(guò)此次黑客公布的是和信用卡交易綁定的姓名、電話和住址，這些基本上都是真實(shí)的——除非用戶刷的是匿名預(yù)付卡。

需要注意的是，Ashley Madison 網(wǎng)站在注冊(cè)時(shí)，不需要確認(rèn)用戶提供的 email 賬戶是否真的屬于他們本人。很多用戶因此可能盜用了別人的郵箱。不過(guò)雖然這樣，有人對(duì)曝光的 email 列表進(jìn)行了統(tǒng)計(jì)，發(fā)現(xiàn)有大約 15000 人提供的是帶政府后綴“.gov”或是軍隊(duì)后綴“.mil”的郵箱地址。而在表單里，甚至還有一個(gè)看起來(lái)仿佛出自英國(guó)前首相布萊爾。

就連 AM 用戶的極其私密的約會(huì)信息也未能幸免曝光：

“我在尋找一名在家里過(guò)得不開心，或者單純想找點(diǎn)刺激的對(duì)象。”一名用戶寫道，他的地址和電話號(hào)碼顯示他可能是一名加拿大海關(guān)和移民局的工作人員。

“我特別喜歡你給我打電話，告訴我只有 15 分鐘時(shí)間趕到指定地點(diǎn)。一進(jìn)門，我希望能有一個(gè)驚喜，可以是性感的內(nèi)衣，或者是沒有穿衣服的。我喜歡給予和接受驚喜。

我熱愛前戲、*交、各種新鮮實(shí)驗(yàn)，我幽默、耐力持久、考慮周到。*微笑* ”

此次被公布的登錄密碼大都是通過(guò) bcrypt 算法進(jìn)行加密的。Erratasec 的 CEO Robert Graham 稱，這是存儲(chǔ)密碼最安全的辦法之一了，不過(guò)黑客還是能破解用戶的真正密碼。只要這些賬戶還掛在網(wǎng)上，黑客就能截取他們私密的對(duì)話。

這是黑客公布 9.7G 數(shù)據(jù)包的頁(yè)面，上面寫著大大的“時(shí)間到了!”

在上個(gè)月的攻擊時(shí)，黑客組織 The Impact Team 要求 ALM 公司關(guān)閉 Ashley Madison 網(wǎng)站和Established Men 網(wǎng)站。后者專門幫助年輕漂亮的姑娘和有錢的老男人配對(duì)。但是黑客們放過(guò)了 ALM 旗下的另一個(gè)網(wǎng)站 CougarLife。CougarLife 專門幫助年長(zhǎng)的女性和年輕的男性配對(duì)。

“ALM 應(yīng)該永久關(guān)閉 AM 網(wǎng)站和 EM 網(wǎng)站。我們已控制了你們?nèi)康南到y(tǒng)，掌握了有全部用戶信息的數(shù)據(jù)庫(kù)，源代碼庫(kù)、財(cái)務(wù)賬單、email 地址……關(guān)閉 AM 和 EM 必然會(huì)你讓蒙受損失，但是不配合的話，我們將曝光全部用戶信息。”該黑客組織在最早的聲明中寫道。

為了表明他們是認(rèn)真的，黑客還曾發(fā)布了一份數(shù)據(jù)小樣。

The Impact Team 發(fā)起攻擊不光是因?yàn)樗麄冏l責(zé)這個(gè)網(wǎng)站所宣揚(yáng)的出軌價(jià)值觀。他們還揭露了 AM 網(wǎng)站許諾的信息刪除服務(wù)也是個(gè)騙人的幌子：

“用戶以為付 19 美元就可以刪除全部信息。但很遺憾，這是一個(gè)徹底的謊言。包括真實(shí)姓名和地址的信用卡付款信息并不會(huì)被清除，但這恰恰是你們最擔(dān)心的。

“對(duì)不起了男人們。你們就是出軌的人渣。”

黑客們寫道，

“也對(duì)不起了 ALM 公司，因?yàn)槟銈冏隽吮Ｗo(hù)隱私的承諾，但不能兌現(xiàn)。”

在遭受了隱私泄露威脅之后，ALM 公司選擇了不關(guān)閉這兩家網(wǎng)站，但同時(shí)向提心吊膽的用戶保證他們已經(jīng)加強(qiáng)了網(wǎng)絡(luò)安全保障。只不過(guò)，對(duì)于隱私數(shù)據(jù)已經(jīng)被攫取的用戶們來(lái)說(shuō)，這并沒有什卵用。他們即將面的是公開的羞辱、憤怒的伴侶、敲詐勒索、以及會(huì)冒用他們信用卡和個(gè)人信息的騙子。

數(shù)據(jù)包的下載頁(yè)面圖片來(lái)自：Robert Graham

“ALM 終究還是沒有按要求關(guān)閉 AM 和 EM 兩個(gè)網(wǎng)站。”黑客們?cè)谧钚碌穆暶骼飳懙溃?ldquo;我們已經(jīng)解釋了 ALM 以及其用戶的愚蠢和欺騙行為。現(xiàn)在所有人都可以親眼看看他們的隱私。

別忘了，這個(gè)網(wǎng)站上有成千上萬(wàn)虛假的女性信息，90-95% 的真實(shí)用戶都是男人。

事實(shí)上，你家先生很可能登上這個(gè)出軌網(wǎng)站尋求婚外戀，但啥也沒得到。嗯，如果你在乎這個(gè)區(qū)別的話。”

The Impact Team 還不忘在聲明里勸了勸這些受害者：

“你在這里看到了自己的信息?其實(shí)是 ALM 騙了你，讓你失望罷了。趕緊起訴他們要求他們賠償。你的生活還可以繼續(xù)。我們希望你得到教訓(xùn)，開始彌補(bǔ)你的人生。現(xiàn)在你覺得被羞辱了，但這個(gè)坎還是能邁過(guò)去的。”

ALM 公司則譴責(zé)了黑客組織公布用戶隱私的行為：

“這一事件已經(jīng)不僅僅是黑客攻擊那么簡(jiǎn)單了，這簡(jiǎn)直就是犯罪。這是對(duì) AM 用戶、以及任何一個(gè)選擇在網(wǎng)上進(jìn)行合法行為的普通人的非法攻擊。”ALM 公司在發(fā)出的聲明中稱，“這些黑客自以為是道德審判者和儈子手，想把自己的價(jià)值觀加在全社會(huì)身上。我們不會(huì)坐看這些強(qiáng)盜繼續(xù)自己價(jià)值觀的高歌。”

好吧，話雖這么說(shuō)，但是用戶們應(yīng)該已經(jīng)坐如針氈了。