Na internetu arhiv z domnevnimi podatki s strani Ashley Madison

Matej Huš

19. avg 2015 ob 13:55:31

Pravzaprav je bilo le vprašanje, kdaj bo mamljiva baza podatkov pricurljala na internet. Točno mesec dni po vdoru v spletno stran Ashley Madison se je na internetu znašel 10 gigabajtov težak arhiv, ki domnevno vsebuje informacije o uporabnikih strani. Prve analize kažejo, da bi bil arhiv lahko pristen, podatki pa resnični.

Ashley Madison je kanadska spletna stran, ki jo ljudje uporabljajo, da laže diskretno varajo svoje partnerje. Oglašuje se s sloganom Življenje je kratko, privoščite si afero, in je kljub kritikam nekaterih skupin zelo priljubljena stran. Nezaželeno publiciteto je stran doživela 15. julija, ko so neznani napadalci ob vdoru na stran ukradli vse podatke o uporabnikih, kar je glede na namen strani lahko zelo problematično za uporabnike. Imena prvih uporabnikov so začela na internet kapljati že kmalu zatem, hekerji pa so zagrozili z razkritjem celotne podatkovne baze, če spletna stran ne bo ukinjena. Gre za 37 milijonov članov.

Pristnosti objavljenih podatkov za zdaj še nikomur ni uspelo neizpodbitno potrditi. Brian Krebs na svojem blogu zatrjuje, da so glede na njegove vire podatki resnični. Pri tem je treba poudariti, da je lahko seveda kdorkoli pri prijavi uporabil kakšno drugo identiteto, a je seveda moral vpisati številko lastne kreditne kartice. Prav polne številke kreditnih kartic in domači naslovi imetnikov kartic niso objavljeni, vsi ostali podatki pač. Gesla so bila šifrirana z algoritmom bcrypt, zato bo razbijanje gesel trajalo lep čas, a je za večino uporabnikov glavni problem kar njihovo ime in priimek, ne pa geslo.

Na spletni strani Ashley Madison so v dolgem elektronskem sporočilu obsodili napad in kakršnokoli razkrivanje pridobljenih podatkov. Zatrdili so, da sodelujejo z organi pregona, medtem ko avtentičnosti objavljene zbirke podatkov niso mogli potrditi ali zanikati.

To ni prvikrat, da se je na internetu pojavil arhiv osebnih podatkov, za katerega nekdo trdi, da izvira iz Ashley Madison. Je pa to pot to verjetneje, kot je bilo v predhodnih primerih. Vse bo razjasnjeno v naslednjih dneh.