2015年07月21日 12時00分メモ

「人生一度。不倫をしましょう」の不倫・浮気サイトがハッキングされ個人情報3700万人分がダダ漏れに

by snowpony

既婚者向け出会い系サービスの「Ashley Madison(アシュレイ・マディソン)」を欧米やアジアで展開するAvid Life Mediaがハッキングを受け、約3700万人の個人情報が盗まれました。盗まれた情報の中にはクレジットカード情報や住所・本名のほか、個人の性的嗜好まで含まれていたとのことです。

Online Cheating Site AshleyMadison Hacked — Krebs on Security
http://krebsonsecurity.com/2015/07/online-cheating-site-ashleymadison-hacked/

Ashley Madison, an online dating website for cheaters, gets hacked | Ars Technica UK
http://arstechnica.co.uk/security/2015/07/ashley-madison-an-dating-website-for-cheaters-gets-hacked/

アシュレイ・マディソンは既婚者向けSNS。2001年に開設され、2013年には日本にも進出し、現在、日本での会員数は180万人を超えています。有料のネットデートサイトでは世界2番目の規模を誇っており、世界的に見ても成功しているのですが、一方でサービスに不快感を示す人も少なくありません。そのため、Google、Yahoo！などのインターネット広告や電車広告を行おうとして先方から拒否されたり、スポーツのスポンサーになろうとして拒否されたりしていました。

「人生一度。不倫をしましょう。」とうたう不倫SNS「Ashley Madison」がGoogle、Yahoo！などから広告を拒否される - GIGAZINE

7月15日にハッキングチームのImpact Teamが公開したキャッシュデータによると、盗まれたのはユーザーのプロフィール、会社の財政情報、従業員の情報、給与、銀行口座、ネットワークマップなどとのこと。犯行声明が発表された時点では少数のユーザーのプロフィールしか公開されていませんが、Impact Teamはユーザーのプロフィールを「全て」手に入れたと主張しています。アシュレイ・マディソンには19ドル(約2300円)でプロフィールの「完全削除」を行う機能があるのですが、この機能を使っても実際のところ情報はデータベースから完全に消えないため、削除されたユーザーも含めた、2014年からのユーザー情報がハッカーの手に渡っているものと見られています。

by Julia Shashkina

Impact Teamは「人生一度。不倫をしましょう。」というスローガンを掲げるアシュレイ・マディソンに反感を持っているものと見られており、「アシュレイ・マディソンを運営するAvid Life MediaやEstablished Menが永久にオフライン状態になることを約束しない限り、ユーザーのプロフィールとして登録されている個人の性的な幻想や、クレジットカード情報、実際の住所や本名などを公開する」と声明を発表しています。

声明に書かれているEstablished MenはAvid Life Mediaが運営する別のプラットフォームで、若く美しい女性とお金持ちの男性をマッチングする出会い系サイト。また声明には盗んだ情報について、「3700万人のメンバーの多くはアメリカとカナダの人々で、裕福な人々も多い」とも記されていました。

by Patricia Á. Casal

アシュレイ・マディソンのCEOであるノエル・ビダーマン氏は実際にハッキングが行われたことを確認していますが、Avid Life Mediaは多数のデータベースやシステムを保有しており、その全てにアクセスがあったのかは不明。ハッキングは内部の犯行と見られており、「我々の目と鼻の先で、我々が信じる誰かが罪を犯しました」「従業員ではないが、我々の技術的業務に関わった人に違いない」とビダーマン氏は語っています。

なお、現地時間の7月20日にAvid Life Mediaは「無許可なアクセスポイントは閉じ、我々のウェブサイトは今や守られています。現在、我々は法執行機関と調査を進めており、テロリズムは責任を負うこととなるでしょう」と声明を発表しており、ジョエル・エリクソンCTOが「Avid Life Mediaはこれからも厳格で安全なビジネスを続けるでしょう」と語っている事からも、ウェブサイトなどの閉鎖などはないようです。

Statement From Avid Life Media Inc. -- TORONTO, July 20, 2015 /PRNewswire/ --
http://www.prnewswire.com/news-releases/statement-from-avid-life-media-inc-300115394.html