Надо сказать, что хакеры в этом случае боролись не за высокую мораль пользователей, а против практики ведения бизнеса компании Avid Life Media, которая вопреки своим заявлениям не удаляла данные кредитных карт пользователей и вела нечестный бизнес, по мнению хакеров.
Публикация данных хакерами произвела огромный скандал, в котором оказались замешаны американские и канадские государственные служащие. Журналисты в слитой базе данных Ashley Madison обнаружили около 15 тысяч аккаунтов, зарегистрированных с адресов на доменах верхнего уровня американской армии и правительства США. По некоторым данными, это стало причиной нескольких самоубийств.
Пострадали и другие сайты компании Avid Life Media: Cougar Life для женщин в возрасте и молодых мужчин и Established Men для богатых мужчин. Компания Avid Life Media предложила 380 тысяч долларов США в награду за информацию о личностях хакеров.
В 2015 г. Ashley Madison стала предметом расследования Федеральной торговой комиссии США за генерацию поддельных профилей женщин для привлечения пользователей-мужчин. Канадская компания согласилась на обвинения и заплатила штраф в размере 1,6 миллиона долларов США. После этого Ashley Madison поручила компании Ernst& Young провести аудит активных пользователей мужского и женского пола.
И это не единственный случай. В 2015 г. был взломан сайт для интимных знакомств Adult Friend Finder, данные 412 миллионов пользователей приложения оказались в сети: включая их сексуальные предпочтения, ориентацию, электронные, почтовые и домашние адреса, даты рождения и никнеймы. Также пострадали интимные сайты: Brazzers forum, You Porn, Cams.com, Penthouse.com, Stripshow.com, iCams.com.
Известно о двух крупных атаках на сайт BeautifulPeople.com. В 2011 году компьютерный вирус Shrek позволил зарегистрироваться на сайте BeautifulPeople.com пользователям без отбора и голосования [76] Сайт знакомств отказал в услугах «некрасивым» клиентам. BBC news. Русская служба новостей. 20 июня 2011. https://www.bbc.com/russian/society/2011/06/110620_dating_site_ugly.shtml#orb-banner.
. Дело в том, что на сайте BeautifulPeople.com могут пройти регистрацию и стать его полноправными членами сообщества только красивые люди, которых одобрят зарегистрированные пользователи после голосования. По данным статистики сайта, каждый седьмой из желающих стать пользователем BeautifulPeople.com получает одобрение, больше всего одобрений получают пользователи из США, Дании и Франции, а отказов – из Великобритании, России и Польши. Представители сайта BeautifulPeople.com. выступили с заявлением о случившейся хакерской атаке, а также направили письма с отказами в регистрации более 30 тысячам человек.
В 2016 г. сайт знакомств BeautifulPeople.com. опять был взломан. Персональные данные 1,1 миллиона пользователей BeautifulPeople.com оказались в продаже на черном рынке [77] Nellie Bowles. Shame hacking: attack on dating site for 'beautiful people' is actually pretty scary in San Francisco. 26 Apr 2016. https://www.theguardian.com/technology/2016/apr/25/shame-hack-beautiful-people-ashley-madison-online-dating.
.
Профили около шести миллионов пользователей популярного приложения знакомств Coffee Meets Bagel оказались взломаны хакерами этом году в День Святого Валентина. Нарушение было обнаружено после того, как большой объем данных появился в продаже в «Даркнет». В своем заявлении компания сообщила, что несанкционированная сторона получила доступ к частичному списку пользовательских данных. В свою очередь, компания-разработчик наняла экспертов по судебной безопасности и привлекла правоохранительные органы [78] Coffee Meets Bagel Users Get Hacked on Valentine’s Day. March 04 2019.
.
Пострадали от действий хакеров в этом же году пользователи сайта OkCupid [79] ElyseRomano. OkCupid Denies Data Breach Despite User Reports Of Hacked Accounts. February 26 2019.
, их учетные записи были взломаны, имена и пароли были изменены, поэтому они не могли восстановить доступ к своим профилям и информации об их учетных записях.
Приложение для знакомств Jack опубликовало все фотографии пользователей, даже отмеченные как частные, из-за неправильно настроенного хранилища Amazon Web services.
Еще одним приложением, которое присоединилось к списку взломанных хакерами, стало популярное китайское приложение знакомств Momo. Данные 30 миллионов пользователей приложения были выставлены на продажу в китайском dark web всего за 200 юаней (около 30 долларов США). Данные включали номера телефонов и пароли [80] ElyseRomano. 30 Million Momo Users May Be Affected By Data Leak. December 14 2018. https://www.datingsitesreviews.com/article.php?story=30-million-momo-users-may-be-affected-by-data-leak.
.
Новый скандал, связанный с продажей данных пользователей, случился в 2017 г. Вся его пикантность была связана с тем, что покупка данных пользователей осуществлялась самими компаниями-разработчиками приложений для искусственного раздувания аудитории пользователей [81] Joana Moll. The Dating Brokers: An autopsy of online love. October 2018. https://www.datingsitesreviews.com/article.php?story=art-project-exposes-the-questionable-practice-of-selling-online-dating-profiles.
. Инициатором расследования стала исследователь Джоана Молл и немецкая компания Tactical Tech. Их совместный проект под названием The Dating Brokers: an autopsy of online love разоблачил теневой мир брокеров данных, продающих информацию из профилей онлайн-знакомств, и пролил свет на использование персональных данных в цифровую эпоху. Под видом продавцов они приобрели в мае 2017 года один миллион профилей от компании USDate всего за 153 доллара США. Профили, приобретенные у USDate, были получены из целого ряда популярных приложений и сайтов знакомств, включая Match, OkCupid, Plenty of Fish и Tinder. Информация включала имена пользователей, адреса электронной почты и подробную персональную информацию, а именно, пол, возраст, национальность, сексуальную ориентацию, интересы, профессию, физические характеристики и черты личности. По заявлению Джоаны Молл, продажа онлайн-профилей знакомств является обычной практикой в отрасли онлайн-знакомств. Новые приложения знакомств часто покупают профили для заполнения своего сайта при запуске. Профили часто продаются «пакетом» классифицированных характеристик, например, по возрасту или сексуальной ориентации. По мнению Джоаны Молл, данные пользователи становятся также доступными при слиянии компаний-разработчиков, а также продаже сайтов и приложений знакомств новым владельцам.
Читать дальше