NEW YORK (août 2015). 19, 2015) — Ce n’était qu’une question de temps.
La base de données volée de 32 millions de personnes qui ont utilisé le site de triche Ashley Madison a fait son chemin sur le Web. Et il est facilement consultable sur plusieurs sites Web.
Il suffit de brancher un nom ou une adresse e-mail, et vous saurez s’ils se sont inscrits au service.
Habituellement, les données piratées sont difficiles à atteindre ou à trier. Les fichiers volés sont publiés sur le Dark Web (qui nécessite un navigateur Web spécial appelé Tor). Et ils sont échangés sur des plates-formes de partage de fichiers (ce qui nécessite également un logiciel spécial et un clic sur des téléchargements douteux).
Mais maintenant, tout le monde peut vérifier si son conjoint trichait — simplement en remplissant un formulaire.
Quelqu’un a même créé une carte Google personnalisée qui affiche certaines des AshleyMadison.com les adresses des utilisateurs enregistrées sur le site.
Il est difficile de vérifier l’exactitude de ces outils de recherche. Mais au moins un outil, qui recherche par adresse e-mail, renvoie des résultats précis. CNNMoney l’a vérifié en branchant les adresses e-mail des utilisateurs qu’il a vérifiés indépendamment.
Le danger d’être exposé est réel.
De nombreux tricheurs exposés dans ce piratage servent dans l’armée américaine, ce qui est évident car ils utilisaient des adresses e-mail se terminant dans le domaine .mil. En fait, l’adultère viole le Code uniforme de Justice militaire. C’est une infraction passible de poursuites qui peut vous faire passer un an en détention et une décharge déshonorante.
Qu’en est-il des personnes qui ont utilisé Ashley Madison pour s’engager dans des affaires homosexuelles? Les utilisateurs du site étaient dans le monde entier, et il y a 79 pays où l’homosexualité est illégale. En Afghanistan, en Iran, en Mauritanie, au Nigeria, au Qatar, en Arabie saoudite et aux Émirats arabes Unis, la peine est la mort.
Une recherche rapide d’un petit sous-ensemble d’utilisateurs d’Ashley Madison en a répertorié deux aux Émirats arabes Unis. Leurs adresses sont très probablement légitimes, car elles étaient liées à la carte de crédit utilisée pour payer le service, selon un chercheur en informatique.
C’est ce dont parlait Tim Cook plus tôt cette année lorsqu’il a dit que nous ne vivions pas dans un monde post-vie privée. La confidentialité absolue des données est toujours importante.
Le hack Ashley Madison comprend les noms des clients, les données de carte de crédit, les adresses physiques et les préférences sexuelles. Certains utilisateurs étaient assez intelligents pour utiliser de faux noms. Mais les données financières sont légitimes. Et au total, les données permettent de traquer facilement quelqu’un.
Cette information est incroyablement révélatrice. Par exemple, la base de données indique si une personne a été répertoriée comme un « homme à la recherche d’un homme » marié avec un fantasme sexuel « quelqu’un que je peux enseigner » à la recherche d’un « garçon à côté ». » Ou une « femme attachée cherchant un homme » avec un fantasme de « fessée » cherchant « un Don Juan. »
Les fantasmes sexuels énumérés vont des relations maître / esclave au travestissement et à l’exhibitionnisme.
Ce hack prouve que vous devez faire preuve d’une extrême prudence si vous souhaitez partager vos secrets les plus profonds et les plus sombres. L’utilisation de votre vrai nom ou de vos informations de paiement est un danger. Aucun site web n’est impénétrable. Peu de sites Web respectent de bonnes normes de sécurité. Même les grandes banques américaines utilisent une sécurité de second ordre.
AshleyMadison.com c’était encore pire. En tant que ruche de tricheurs, il a longtemps été l’antagoniste des conjoints trahis. C’était une cible inévitable pour les pirates informatiques. Et la société derrière le site Web, Avid Life Media, savait qu’elle ne pouvait pas protéger les données des utilisateurs.
C’est pourquoi, en petits caractères, Ashley Madison dit: « Nous ne pouvons pas assurer la sécurité ou la confidentialité des informations que vous fournissez via Internet. »Comparez cela à la promesse élevée qu’il fait sur la porte d’entrée du site Web pour un service 100% discret. »
Vérifiez si une adresse e-mail que vous reconnaissez fait partie de la base de données sur le Web: https://ashley.cynic.al/ ou http://www.trustify.info/check.
Vous pouvez également vérifier Ashleymadisonleaked.com , mais ce site connaît un certain retard en raison du trafic élevé.