O Ashley Madison para quem não conhece é um site que visa facilitar a traição entre os seus 37 milhões de usuários. É um serviço criado com base no princípio da privacidade e confidenciabilidade mas agora parece que todos os dados confidenciais dos usuários do site estão nas mãos de crackers. Eles exigem que a empresa retire o site do ar ou eles irão expor todos que pularam a cerca usando o serviço.
Os crackers, que utilizam o nome “The Impact Team”, postaram uma pequena amostra contendo dados sensíveis ( já foi retirada do ar) roubados da Avid Life Media, a empresa proprietária do AshleyMadison e de outros sites como Cougar Life e Established Man. Os dados eram acompanhados por uma declaração exigindo que o AshleyMadison e Established Man sejam retirados do ar.
Se isto não acontecer os crackers estão ameaçando vazar os detalhes completos – nomes, fotos nuas, endereços e fantasias sexuais – dos 37 milhões de usuários do AshleyMadison.
Em conversa com o blog de segurança KrebsOnSecurity, o chefe executivo da ALM, Noel Biderman, confirmou a invasão condenando o “ato criminoso” e disse que a empresa está trabalhando duro para remover os dados publicados.
O problema todo do Impact Team com o site é que eles alegam que a opção de deletar o perfil do serviço, ao custo de $19 dólares, não é completa e dados como nome, endereço e números de cartão de crédito são mantidos no sistema.
Não queremos dizer algo como “quem manda pular a cerca” e confiar em um serviço sem saber se seus dados são criptografados mas… é a pura verdade. É sempre bom lembrar que a web não é um local anônimo por padrão e a grande maioria dos sites de namoros e afins não utiliza criptografia localmente, então a partir do momento que alguém tem acesso ao banco de dados, tudo está perdido.
