Зламано сайт AshleyMadison.com

Зламано сайт AshleyMadison.com

Сайт любителів адьюльтера AshleyMadison.com був зламаний хакером або групою хакерів, які іменують себе The Impact Team. У мережу витекли не тільки дані близько 37-40 мільйонів клієнтів (в основному з США і Канади), але і фінансова, і внутрішня інформація. Виконавчий директор компанії Avid Life Media (ALM) Ноель Бідерман (Noel Biderman), яка управляє цим сайтом, у неділю ввечері підтвердив ресурсу KrebsOnSecurity злом, заявивши, що його компанія терміново працює над тим, що б прибрати компрометуючу інформацію з вільного доступу.


На даний момент відомо, що зломщики опублікували частину інформації про клієнтів, карту внутрішніх серверів компанії, банківські рахунки компанії і зарплати працівників. В опублікованому зломщиками маніфесті йдеться про те, що група вирішила опублікувати дані клентів як відповідь на те, що сайт пропонував клієнтам повністю видалити їх профіль за 19 $. За даними зломщиків, послуга повного видалення інформації з сайту, включаючи історію пошуку, номери кредитних карт і справжніх імен і адрес, насправді не видаляла цю інформацію повністю. Стверджується, що в 2014 році «послуга видалення» принесла компанії близько 1,7 мільйона доларів.

У підсумку зломщики вимагають повністю припинити роботу двох сайтів ALM: Ashley Madison і Established Men, в іншому випадку, зломщики обіцяють повністю опублікувати всю інформацію про користувачів сайтів, включаючи їх профілі, листування, номери кредитних карт, справжні імена та адреси, а так само листування співробітників компанії і внутрішню документацію. Кожен день зломщики обіцяють викладати в публічний доступ все більше і більше інформації, поки вищезгадані сайти не перестануть працювати.

Виконавчий директор ALM відмовився обговорювати деталі внутрішнього розслідування, хоча і згадав, що воно просувається дуже швидко. Так само, він заявив, що швидше за все до злому причетний хтось, хто мав доступ до внутрішньої мережі компанії, хоча, швидше за все, це був не працівник компанії, а один з контракторів. В опублікованому релізі компанії говориться, що до розслідування даного злому так само залучили компанію Cycura, включаючи її технічного керівника Жоеля Еріксонна (Joel Eriksson).

Варто зауважити, що компанія ALM збирається вийти на IPO в цьому році, в надії залучити 200 мільйонів доларів інвестицій. Схоже, що з цими планами доведеться почекати.

UPD: дякую Haoose за посилання на pastebin. Файли вже вбито.

UPD2: у мережі з'явився повний дамп даних обсягом 9ГБ. Першоджерело в мережі TOR, але є і на Piratebay.