2 người tự tử vì bị lộ trên web "mèo mỡ gà đồng"

Ảnh hưởng toàn cầu vụ Ashley Madison bị hack

Mẫu quảng cáo của AshleyMadison lấy các tổng thống Pháp làm “người mẫu”

Đây không phải là lần đầu tiên dữ liệu cá nhân bị hack, nhưng theo điều tra của FBI về các vợ chồng bị lộ, việc công bố trực tuyến các chi tiết của hàng triệu người dùng của trang web Ashley Madison đã tạo ra ảnh hưởng toàn cầu với quy mô kéo dài.

Mẫu quảng cáo của AshleyMadison lấy các tổng thống Pháp làm “người mẫu”. Nội dung quảng cáo: “Điểm chung của họ là gì? Họ nên nghĩ tới Ashley Madison.”

“Cuộc đời vắn. Hãy mèo mỡ”, slogan của trang web mai mối gốc Canada nhắm trực diện đến những ông đã có vợ/bà đã có chồng. Và hàng triệu người khắp thế giới đón nhận chào mời của họ.

Không may thay các biện pháp bảo mật của trang web đã không thể không thâm nhập được như họ tuyên bố và hôm thứ hai một nhóm tin tặc tự xưng là Đội Tác động đã công bố các địa chỉ email của 32 triệu thành viên trực tuyến của Ashley Madison.

Các diễn đàn internet ngay lập tức xôn xao với nhiều người dùng cho biết đã tìm thấy bằng chứng những kẻ phối ngẫu của họ trên trang web. Twitter rơi vào khủng hoảng với xu hướng “hack” đứng vị trí thứ tư.

Nhiều ý kiến bình luận bày tỏ sự kinh dị về việc căn cước của nhiều người bị lộ và nhiều người kinh ngạc khi biết có ai đó chừng như dùng email công tác của họ để đăng ký vào trang web.

Trong khi đó, nhiều trang web khác nhau bắt đầu lập bảng chú dẫn dữ liệu, lăng mạ trang web đen chỉ có thể truy cập bằng một trình duyệt đặc biệt, nên điều đó dễ dàng tìm kiếm bởi những người phối ngẫu hoặc chính họ có thể có trên đó.

“Hôn nhân của tôi sẽ tan vỡ”

“Hãy tìm xem bạn có ở đấy không?” các tin tặc nói trong một công bố cùng với đống dữ liệu “ác ôn” đã hack.

Đối với những người bị bắt quả tang trong vụ rò rĩ, vượt qua tai nạn không dễ dàng gì.

“Hôn nhân của tôi sẽ tan vỡ”, một người đàn ông nói với trong web Fusion của Mỹ, trang đã tiếp xúc với 24 người có chi tiết của họ bị rò rĩ.

“Tôi không nghĩ rằng những kẻ ấy hiểu điều họ đã làm,” một người khác nói.

Những diễn đàn như Reddit – trang cung cấp tin tức và nơi tranh luận cho người dùng – đưa các câu chuyện của các ông chồng và bà vợ đau khổ đụng đầu với nhân tình của họ sau khi tìm thấy dữ liệu của họ trong đống thông tin to lớn.

Một phụ nữ ở Úc phát hiện sự thật một cách khác khi một đài phát thanh kêu gọi các thính giả gọi điện thoại cho đài nếu họ muốn có các chi tiết của người phối ngẫu của họ đang có trong đống dữ liệu.

Người phụ nữ đã gọi đến và nói rằng bà nghi ngờ vì chồng bà đã hành động rất khác thường kể từ khi tin tức nổ ra. Những người ở đài đưa các chi tiết của ông ấy vào một trang web và được cho biết là họ đã phát hiện ra một cuộc mai mối.

“Quý vị có nghiêm túc không? Quý vị có đùa tôi không?” người phụ nữ hỏi, giọng bà run rẩy. “Những trang web này thực kinh tởm.” Rồi bà cúp máy.

Nhưng đối với những người khác, hậu quả của việc rò rĩ dữ liệu có thể ảnh hưởng sâu sắc đến hôn nhân của họ.

Hãng kiểm tra rò rĩ của Pháp CybelAngel cho biết họ đếm được 1.200 địa chỉ email trong đống dữ liệu với đuôi là .sa, người dùng được nối kết từ Ảrập Saudi, nơi mà tội ngoại tình bị tử hình.

Mail hăm dọa

Các địa chỉ email khác có liên quan đến các quan chức chính phủ và quân đội Mỹ, cho thấy nhiều nguy cơ bảo mật đáng kể.

“Thật không khó để hình dung ra rằng nhiều người có thể dễ dàng tổn thương vì thư nặc danh hăm dọa, nếu họ không muốn các chi tiết của thành viên hoặc tính trăng hoa bị công khai,” nhà nghiên cứu bảo mật độc lập Graham Cluley nói trong một bài trên blog.

Chẳng chút ngạc nhiên khi FBI can dự vào, hôm thứ tư đã tuyên bố sẽ mở cuộc điều tra vụ hack.

Những khuôn mặt công chúng khác có địa chỉ được cho là xuất hiện trong danh sách bao gồm một nghị sĩ Scotland và một chính khách Ả rập gốc Israel, cả hai đều phủ nhận họ là thành viên của trang web.

Ở Mỹ, nhân vật truyền hình cựu giám đốc Hội đồng nghiên cứu gia đình Josh Duggar thừa nhận đã phản bội vợ sau khi địa chỉ email xuất hiện trong đống dữ liệu bị hack.

Duggar, 27, đã phải xin lỗi vì đã trở thành “kẻ đạo đức giả lớn nhất từ trước đến giờ” trong một thông báo đưa lên trang web gia đình của ông.

Nhưng Cluley lưu ý rằng chỉ vì địa chỉ email của một cá nhân nào đó xuất hiện trong danh sách, điều đó không có nghĩa là đúng thực.

Nó “vô nghĩa”, ông nói, vì trang mạng đã “không bao giờ cất công xác minh các địa chỉ email do người dùng của họ cung cấp”.

Thật vậy, nhiều địa chỉ email rõ ràng là giả, [email protected] là một ví dụ điển hình.

Trong khi đó, đối với hãng giải trí Avid Life Media, những câu hỏi còn lại về việc liệu có thêm dữ liệu nào công bố tiếp tục hay không và việc kinh doanh của họ có tiếp tục xuôi chảy hay không.

“Đây là một đòn khá nặng,” một nhân viên ngân hàng quen với công ty, vốn không được phép nói công khai về đề tài này, nói.

“Nếu tất cả mọi chuyện làm ăn đều cần riêng tư, thì chuyện của họ cũng thế. Giờ đây họ đã bị mất trắng.”

AshleyMadison bị hack, 32 triệu “nguyễn thị lộ”

Tin tặc đánh cắp những thông tin khách hàng nhạy cảm từ trang web “mèo mỡ” AshleyMadison.com cuối cùng đã kết thúc mối đe dọa khi post dữ liệu lên internet.

Trang web AshleyMadison với slogan “Đời vắn, hãy mèo mỡ”.

Lượng dữ liệu đánh cắp lên đến 9,7 gigabyte được post lên hôm thứ ba trên trang web đen sử dụng địa chỉ .onion chỉ có thể truy cập qua trình duyệt Tor. Các tập tin dường như bao gồm các chi tiết tài khoản và đăng nhập của khoản 32 triệu người của mạng xã hội được giới thiệu là nơi tốt nhất dành cho các ông kiếm chả và bà kiếm nem. Bảy năm sử dụng thẻ tín dụng và các chi tiết giao dịch thanh toán khác cũng nằm trong đống dữ liệu bị hack, tính từ năm 2008. Dữ liệu lên đến hàng triệu giao dịch thanh toán, gồm tên tuổi, địa chỉ đường phố, địa chỉ email, nhưng không có các con số của thẻ tín dụng; thay vì vậy chỉ có bốn chữ số cho mỗi một giao dịch có thể là bốn chữ số sau cuối của thẻ tín dụng hoặc chỉ là một mã riêng của một giao dịch.

AshleyMadison.comcho biết họ có khoảng 40 triệu người dùng vào thời gian trang web của họ bị đánh cắp cách đây chừng một tháng, tất cả được đưa vào thị trường dành cho các móc nối mờ ám.

“Ashley Madison là tên tuổi lẫy lừng nhất trong việc ngoại tình và mèo mỡ,” trang mạng này khẳng định trên trang chủ của họ. “Hãy tìm một nàng chả/chàng nem ở Ashley Madison. Hàng ngàn người vợ và người chồng ngoại tình đăng ký tìm một cuộc tình vụng trộm mỗi ngày… Với gói ngoại tình bảo đảm của chúng tôi bảo đảm bạn sẽ tìm được người bồ bịch hoàn hảo.”

Dữ liệu do các tin tặc phát đi bao gồm tên tuổi, địa chỉ và số phone mà những người dùng đăng ký trên trang web, mặc dầu không chắc là các thành viên đăng ký này có đưa ra các chi tiết hợp pháp không. Một mẫu dữ liệu cho thấy chừng như các người dùng cung cấp các con số và địa chỉ ngẫu nhiên, nhưng các tập tin chứa các giao dịch qua thẻ tín dụng sẽ mang tên tuổi và địa chỉ thật, trừ phi các thành viên của trang mạng sử dụng các loại thẻ nặc danh trả trước. Một phân tích các địa chỉ email cũng phát hiện trong đống dữ liệu có khoảng 15.000 địa chỉ có đuôi .mil hoặc .gov.

Dữ liệu còn bao gồm các mô tả những gì thành viên tìm kiếm. “Tôi đang tìm ai đó không cảm thấy hạnh phúc ở nhà hoặc chỉ toàn buồn chán và đang tìm kiếm một kích thích nào đó,” một thành viên khai một địa chỉ ở Ottawa và tên cùng số phone của ai đó đang làm việc cho Công đoàn thuế quan và di trú Canada, viết. “Tôi thích chuyện ấy khi tôi được gọi và hẹn rằng tôi có 15 phút để đến một nơi nào đó mà tôi được chào đón tận cửa một cách bất ngờ – có thể đang bận đồ lót hoặc hơn thế. Tôi thích mê mẩn và bị mê mẩn…, v.v. những từ thô tục.

Các mật khẩu bị bẽ khóa từ đống dữ liệu dường như sử dụng chuỗi thuật toán bcrypt dành cho PHP, nhưng Robert Graham, tổng giám đốc của Erratasec, cho rằng dù cho đó là một trong những biện pháp an ninh nhất để lưu trữ mật khẩu, “các tin tặc có khả năng bẽ các chuỗi thuật toán như thế để khám phá ra mật khẩu gốc của người giữ tài khoản.” Nếu tài khoản đang trên online, điều đó có nghĩa là các tin tặc có thể tóm được bất kỳ thư tín nào có liên quan đến tài khoản.