偷情網站Ashley Madison資料外洩事件似乎愈演愈烈,在駭客公布了數十GB的會員資訊、內部通訊郵件、網站程式碼、行動程式碼之後,外界發現該站的前技術長曾經駭進競爭對手Nerve.com的網站,加拿大警方則發現兩起可能與Ashley Madison會員資料外洩有關的自殺事件。該站母公司Avid Life Media現在還祭出50萬美元的懸賞獎金以捉拿駭客。此外,已有該站用戶在美國控告Ashley Madison與Avid Life Media。
自稱Impact Team的駭客集團宣稱Ashley Madison的付費資料刪除服務並未真正刪除所有資料,也批評該站以偽造的女性帳號來吸引男會員,在要求Avid Life Media關閉Ashley Madison與Established Men等兩個旗下網站未果後,駭客隨之於網路上釋出含有逾3600萬會員資料的檔案,以及Avid Life Media的內部通訊資料與旗下網站與程式的原始碼。
加拿大與美國警方正連袂針對這起資料外洩事件展開調查,加拿大警方還特別為此召開記者會,宣稱此一史上最大的資料外洩案件之一將帶來經濟與社會的動盪,影響數百萬人的家庭,且至少有兩起自殺案件可能與Ashley Madison的會員資料外洩有關,警方還相信將會有人利用這些資料來敲詐Ashley Madison網站會員。為此,Avid Life Media決定祭出50萬美元獎金予提供破案線索的民眾。
Impact Team釋出的檔案中還含有Avid Life Media執行長Noel Biderman的郵件,外界分析後發現,Ashley Madison的前技術長Raja Bhatia曾告知大家他發現競爭對手網站Nerve.com含有一安全漏洞,他不但已取得Nerve的完整資料庫,也有辦法更改資料庫中的資料,例如把免費會員變更為付費會員等。
根據外電報導,Biderman要求技術長Bhatia竊取Nerve的郵件內容,但遭到Bhatia拒絕。雙方也曾討論是否要告知Nerve相關漏洞,但最後不了了之。
雖然Ashley Madison強調該站並未儲存會員的完整信用卡號碼,因此也不會有相關資料外洩,但已有美國用戶在美國提出訴訟,控告該公司未能妥善保存客戶的個人資訊與金融資訊,而且有意擴大成集體訴訟。(編譯/陳曉莉)