婚姻欺骗网站信息被盗
拥有3700万用户的婚姻欺骗网站Ashley Madison日前遭黑客组织袭击,而攻击组织的目的是为了迫使该网站关闭。随着裸照和信用卡数据等极其敏感的用户信息落入黑客手中,该事件亦引发了法律讨论,并威胁到这一助长婚姻欺骗的网站的生存。
Ashley Madison – the cheating website with 37 million users was hacked by a group that pressures to shut the site down. As users’ super sensitive information – including nude pictures and credit cards – falls into hands of hackers, the incident has prompted legal discussions and threatened the survival of the dating site that help married people cheat.
(大中报泊然报道)拥有3700万用户的婚姻欺骗网站Ashley Madison日前遭黑客组织攻击,包括用户姓名、裸照以及信用卡数据等大量极其敏感的用户信息都已落入黑客手中。
Ashley Madison遭黑客入侵
Ashley Madison是一家专门为48个国家的已婚人士提供交友约会服务的社交网站,其网站口号是“人生苦短,及时行乐”。目前,实施此次攻击的黑客组织Impact Team正在向Ashley Madison施压,要求永久关闭该网站,据Impact Team称,他们手中已经掌握大量Ashley Madison用户的机密信息。
网络调查记者克雷布斯(Brian Krebs)在7月19日最先披露了Ashley Madison遭黑客攻击事件。据克雷布斯称,Ashley Madison的一些机密信息被盗,并且有部分信息已经在网上公布。在事发后,Ashley Madison的母公司,多伦多Avid Life Media(ALM)公司已经采取措施努力保护ALM的所有知识产权,并切断了黑客组织发布的一些数据链接。
据Impact Team称,此次攻击是为了揭露Ashley Madison的一个谎言,因为该网站声称用户只需缴纳$19元费用,就可删除他们的个人信息,但实际上该网站并未删除其用户的全部信息。
ALM公司作出回应
但是旗下还拥有CougarLife网站和EstablishedMen网站的ALM公司在7月20日发表声明回应称,付费删除信息服务可以永久删除用户个人信息和照片,以及其发往其他用户电子信箱的所有信息。Impact Team目前威胁称,如果ALM公司不永久关闭Ashley Madison和Established Men网站,就会公布其所有用户信息。
作为回应,ALM公司宣布从即日起为所有用户提供免费删除信息服务。与此同时,该公司还雇佣网络安全公司Cycura加强旗下网站的安保,并关闭了未授权访问点。此外,ALM公司还表示其将与执法机构合作应对此事。
据克雷布斯称,ALM公司首席执行官彼得曼(Noel Biderman)告诉他,黑客肯定不是该公司的雇员,但其显然曾接触过相关网站的技术服务。
对于AIM公司来说,此次黑客攻击的时机也非常敏感。在今年4月,该公司曾宣布其有意在今年年底于伦敦证券交易所上市,但目前并不清楚该公司是否还在推进相关计划。实际上,在另一个成人交友网站Adult Friend Finder于今年5月发生资料外泄事件后,就有人就预测Ashley Madison将会是下一个攻击目标。在遭到黑客入侵后,Adult Friend Finder近300万用户的个人信息外泄,其中包括电邮地址、年龄、性别、语言、性取向和邮政编码等。
在Adult Friend Finder遭黑客入侵后,《华尔街日报》曾在今年5月发表文章称,Ashley Madison网站的业务亦存在风险。文章指出,该网站应该对此予以重视,因为投资者会将黑客攻击视为风险因素。
加拿大隐私专员可能亲自介入
但是据加国法律专家费雷泽(David Fraser)称,Ashley Madison网站的性质亦引发了一些有意思的法律争论。在哈利法克斯McInnes Cooper律师事务所担任隐私律师的费雷泽表示,加拿大的联邦隐私法规明确规定受害者可以就隐私外泄寻求赔偿,但在另一方面,相关公司也有责任保护用户免受可能导致隐私外泄的安全漏洞的威胁。费雷泽同时表示,加拿大的隐私专员可能会亲自介入此事,而因为公司疏忽而引发的集体诉讼也有可能接踵而至。
公共关系和政治咨询公司Dezenhall Resources Ltd的联合创始人兼首席执行官丹泽霍尔(Eric Dezenhall)指出,这并不是传统意义上的公关问题,而是公司所依赖的消费群体不希望个人信息外泄的问题。
此外,另一个一直挥之不去的问题就是这些交友网站究竟有多少真实用户。在2015年1月,一名法官驳回了成人交友网站Avid Life的一名前员工提起的诉讼,该名员工声称其为该网站的巴西分部输入了逾1,000份虚假的女性用户资料,并因此手腕受伤。
据克雷布斯称,黑客组织声称AIM公司在2014年通过彻底删除信息服务赚取了$170万元收入。