اختراق بيانات موقع آشلي ماديسون

في يوليو/تموز 2015، أعلن شخص أو مجموعة مجهولة تُطلق على نفسها اسم " فريق التأثير " أنها سرقت بيانات مستخدمي موقع " أشلي ماديسون " ، وهو موقع تجاري يُسوّق على أنه يُسهّل العلاقات خارج إطار الزواج . قام المخترقون بنسخ معلومات شخصية عن قاعدة مستخدمي الموقع وهددوا بنشر الأسماء والمعلومات الشخصية التعريفية إذا لم يُغلق "أشلي ماديسون" الموقع فورًا. ولتأكيد صحة التهديد، تم نشر معلومات شخصية لأكثر من 2500 مستخدم. نفى "أشلي ماديسون" أن تكون سجلاته غير آمنة واستمر في العمل.

بسبب افتقار الموقع إلى إجراءات أمنية كافية وممارسته عدم حذف المعلومات الشخصية من قاعدة بياناته  - بما في ذلك الأسماء الحقيقية وعناوين المنازل وسجل البحث وسجلات معاملات بطاقات الائتمان  - خشي العديد من المستخدمين من التعرض للفضيحة العلنية. ^{[ 1 ]}

في 18 و20 أغسطس، تم نشر أكثر من 60 غيغابايت من البيانات الإضافية علنًا، بما في ذلك تفاصيل المستخدمين. وشمل ذلك معلومات شخصية عن مستخدمين دفعوا للموقع لحذف بياناتهم الشخصية، مما يدل على أن البيانات لم تُحذف.

أعلن فريق إمباكت عن الهجوم في 19 يوليو 2015 وهدد بكشف هويات مستخدمي موقع آشلي ماديسون إذا لم تقم الشركة الأم، أفيد لايف ميديا، بإغلاق موقع آشلي ماديسون وموقعها الشقيق "إستابلشيد مين". ^{[ 2 ]}

في 20 يوليو/تموز 2015، نشر موقع آشلي ماديسون ثلاثة بيانات في قسم "الإعلام" الخاص به، تناول فيها موضوع الاختراق. وتوقف حساب الموقع على تويتر ، الذي عادةً ما يكون نشطًا، عن النشر باستثناء البيانات الصحفية. ^{[ 3 ]} وجاء في أحد البيانات:

تمكّنا حتى الآن من تأمين مواقعنا الإلكترونية وإغلاق نقاط الوصول غير المصرح بها. ونحن نتعاون مع جهات إنفاذ القانون التي تُجري تحقيقًا في هذا العمل الإجرامي. سيُحاسب جميع المسؤولين عن هذا العمل الإرهابي الإلكتروني . وباستخدام قانون الألفية الرقمية لحقوق المؤلف (DMCA)، نجح فريقنا في إزالة المنشورات المتعلقة بهذا الحادث، بالإضافة إلى جميع المعلومات الشخصية التي تُعرّف هوية مستخدمينا والمنشورة على الإنترنت. ^{[ 4 ]}

كما عرض الموقع التنازل عن رسوم حذف الحساب.

في 21 يوليو، نشر فريق "ذا إمباكت تيم" أكثر من 2500 سجل عميل. في البداية، نفى ممثلو خدمة عملاء موقع آشلي ماديسون أن تكون قاعدة بياناتهم الرئيسية غير آمنة أو أنها تعرضت للاختراق. ومع ذلك، صرّح نويل بيدرمان ، الرئيس التنفيذي لشركة أفيد لايف ميديا، قائلاً: "لا ننكر حدوث ذلك". وأضاف أن الاختراق "عمل إجرامي". ^{[ 5 ]}

تم نشر أكثر من 60 غيغابايت من البيانات الإضافية في 18 أغسطس، وتأكدت صحتها. ^{[ 6 ]} نُشرت المعلومات عبر بروتوكول BitTorrent على شكل ملف مضغوط بحجم 10 غيغابايت؛ ونُشر رابطها على موقع في الشبكة المظلمة لا يمكن الوصول إليه إلا عبر شبكة Tor . ^{[ 7 ]} وُقّعت البيانات تشفيرياً ^{[ 8 ]} باستخدام مفتاح PGP . في رسالتها، اتهمت المجموعة شركة Avid Life Media بممارسات خادعة: "لقد أوضحنا الاحتيال والخداع والغباء الذي تمارسه ALD وأعضاؤها. الآن باتت بياناتهم متاحة للجميع... يا للأسف على ALD، لقد وعدتم بالسرية ولم تفوا بوعدكم." ^{[ 9 ]} ردًا على ذلك، أصدرت Avid Life Media بيانًا يفيد بأنها تتعاون مع السلطات للتحقيق، وقالت إن المخترقين ليسوا " ناشطين إلكترونيين " بل مجرمون. ^{[ 10 ]}

وحدث تسريب آخر للبيانات في 20 أغسطس 2015، وكان أكبر ملف منها يحتوي على 12.7 جيجابايت من رسائل البريد الإلكتروني للشركات ، بما في ذلك رسائل بيدرمان. ^{[ 11 ]}

في يوليو 2017، وافقت شركة Avid Life Media (التي أعيد تسميتها إلى Ruby Corporation) على تسوية عشرات الدعاوى القضائية الناجمة عن الاختراق مقابل 11.2 مليون دولار. ^{[ 12 ] [ 13 ]}

لا يتطلب إنشاء أي حساب على الموقع الإلكتروني التحقق من البريد الإلكتروني، مما يعني أن المستخدمين غالبًا ما ينشئون حسابات باستخدام عناوين بريد إلكتروني وهمية. اشترطت شركة آشلي ماديسون على صاحب حساب البريد الإلكتروني دفع مبلغ مالي لحذف الحساب، مانعةً بذلك من أنشأوا حسابات دون موافقتهم (على سبيل المزاح أو بسبب خطأ في كتابة البريد الإلكتروني) من حذفها دون دفع أي مبلغ. ^{[ 14 ]} يزعم المخترقون أن شركة Avid Life Media تلقت 1.7 مليون دولار سنويًا من أشخاص يدفعون مقابل إغلاق حسابات المستخدمين التي تم إنشاؤها على الموقع. زعمت الشركة زورًا أن الدفع سيؤدي إلى "حذف" الحسابات نهائيًا، وهو ما أثبت الاختراق عدم صحته. ^{[ 14 ]}

كان جوش دوغار ، البالغ من العمر 27 عامًا، والذي اشتهر كفرد مراهق من عائلة مسيحية محافظة ظهرت في برنامج تلفزيون الواقع " 19 طفلاً وما زال العدد في ازدياد" ، أحد أبرز مستخدمي موقع آشلي ماديسون الذين تم اختراق بياناتهم. تضمنت البيانات المسربة سجلات معاملات بقيمة تقارب 1000 دولار أمريكي على حساب بطاقة ائتمان باسمه. وقد فاقم خبر تسريب البيانات مشاكله، لا سيما بعد الكشف في وقت سابق من ذلك العام عن تقارير للشرطة بشأن سوء سلوكه الجنسي؛ ففي 20 أغسطس، اعترف بخيانته لزوجته. ^{[ 15 ] [ 16 ]} وجاء اختراق البيانات سريعًا بعد نشر تقرير سابق للشرطة يزعم أنه تحرش بخمس فتيات قاصرات، من بينهن بعض شقيقاته. وفي 25 أغسطس، دخل طواعيةً إلى مركز إعادة تأهيل. ^{[ 17 ] [ 18 ] [ 19 ]}

عقب الاختراق، بدأت مجموعات من مراقبي الإنترنت بالبحث عن شخصيات مشهورة يخططون لتشويه سمعتها علنًا . ^{[ 20 ]} أفادت قناة فرانس 24 أن قاعدة البيانات المسربة احتوت على 1200 عنوان بريد إلكتروني سعودي ينتهي بـ " .sa "، ما يجعلها عرضة للابتزاز نظرًا لأن الزنا يُعاقب عليه بالإعدام في السعودية. ^{[ 21 ]} كما سُجلت آلاف عناوين البريد الإلكتروني الأمريكية التي تنتهي بـ ".mil " و ".gov" على الموقع. ^{[ 22 ] [ 23 ] [ 24 ]} في الأيام التي تلت الاختراق، بدأ المبتزون باستهداف الأشخاص الذين وردت بياناتهم في التسريب، محاولين الاحتيال عليهم وسرقة ما قيمته 200 دولار أمريكي من عملة البيتكوين . ^{[ 25 ] [ 26 ] [ 27 ]} بدأت إحدى الشركات بتقديم "محرك بحث" يُمكّن المستخدمين من كتابة عناوين البريد الإلكتروني لزملائهم أو أزواجهم في الموقع، وإذا وُجد عنوان البريد الإلكتروني في قاعدة البيانات المسربة، تُرسل الشركة رسائل تهديد بفضح بياناتهم ما لم يدفعوا فدية للشركة. ^{[ 28 ] [ 29 ]}

ناقش عدد من باحثي الأمن ونشطاء خصوصية الإنترنت أخلاقيات الإعلام فيما يتعلق بتغطية الصحفيين لتفاصيل البيانات، مثل أسماء المستخدمين الذين تم الكشف عن انتمائهم للشبكة. ^{[ 20 ] [ 30 ] [ 31 ] [ 32 ]} وقارن عدد من المعلقين هذا الاختراق بفقدان الخصوصية خلال اختراق صور المشاهير عام 2014. ^{[ 33 ] [ 34 ]}

جادل علماء النفس السريريون بأن التعامل مع الخيانة الزوجية بطريقة علنية يزيد من معاناة الأزواج والأطفال. ^{[ 35 ]} وزعمت كارولين غريغوار أن "وسائل التواصل الاجتماعي خلقت ثقافة عدوانية للتشهير العلني، حيث يتولى الأفراد بأنفسهم إلحاق الضرر النفسي"، وأن "العقاب غالبًا ما يتجاوز نطاق الجريمة". ^{[ 35 ]} وجادل غراهام كلولي بأن العواقب النفسية على الأشخاص الذين يتعرضون للتشهير قد تكون وخيمة، وأنه من الممكن أن يتعرض البعض للتنمر الذي يدفعهم إلى الانتحار. ^{[ 36 ] [ 37 ]} وكتب تشارلز ج. أورلاندو، الذي انضم إلى الموقع لإجراء بحث حول النساء الخائنات، عن قلقه على أزواج وأطفال الخائنات المفضحات، قائلاً إن "حشد الإنترنت مستعد تمامًا للقيام بدور القاضي والمحلف والجلاد"، وأن أعضاء الموقع لا يستحقون "الجلد في الساحة الافتراضية أمام ملايين المتفرجين". ^{[ 38 ]}

في 24 أغسطس/آب 2015، أعلنت شرطة تورنتو عن حالتي انتحار غير مؤكدتين مرتبطتين باختراق البيانات، بالإضافة إلى "تقارير عن جرائم كراهية مرتبطة بالاختراق". ^{[ 39 ] [ 40 ]} وتشير تقارير غير مؤكدة إلى انتحار رجل في الولايات المتحدة. ^{[ 28 ]} كما ورد لاحقًا أن حالة انتحار واحدة على الأقل، كانت مرتبطة سابقًا بموقع آشلي ماديسون، ناجمة عن "ضغوط نفسية مرتبطة كليًا بمشاكل في العمل لا علاقة لها بتسريب البيانات". ^{[ 41 ]} وفي اليوم نفسه، انتحر قس وأستاذ في معهد نيو أورليانز اللاهوتي المعمداني، مشيرًا إلى التسريب الذي حدث قبل ستة أيام. ^{[ 42 ]}

رفع المستخدمون الذين سُرّبت بياناتهم دعوى قضائية جماعية بقيمة 567 مليون دولار ضد شركتي Avid Dating Life وAvid Media، المالكتين لموقع Ashley Madison، وذلك عبر مكتبي المحاماة الكنديين Charney Lawyers وSutts, Strosberg LLP. ^{[ 43 ]} وفي يوليو/تموز 2017، أعلن مالك شركة Ruby Corp. أن الشركة ستسوي الدعوى مقابل 11.2 مليون دولار. ^{[ 44 ]} وفي مقابلة أجريت عام 2019، أكد بول كيبل، كبير مسؤولي الاستراتيجية في Ashley Madison، إضافة ميزات أمنية مثل التحقق بخطوتين، والامتثال لمعايير PCI، والتصفح المشفر بالكامل، كنتيجة لهجوم القرصنة الذي وقع عام 2015. ^{[ 45 ]}

قامت أنالي نيويتز ، رئيسة تحرير موقع جيزمودو ، بتحليل البيانات المسربة. ^{[ 46 ]} ووجدت في البداية أن حوالي 12,000 حساب فقط (0.22%) من أصل 5.5 مليون حساب نسائي مسجل تُستخدم بانتظام. ^{[ 47 ] [ 48 ]} وكانت الغالبية العظمى من الحسابات قد استُخدمت مرة واحدة فقط - في يوم تسجيلها. كما وجدت نيويتز أن العديد من حسابات النساء أُنشئت من نفس عنوان IP، مما يشير إلى وجود العديد من الحسابات الوهمية. ووجدت أن النساء لا يتفقدن رسائل البريد الإلكتروني إلا نادرًا: ففي كل مرة تتحقق فيها امرأة من بريدها الإلكتروني، يتحقق 13,585 رجلاً من بريدهم. ولم يرد على أي رسالة سوى 9,700 حساب فقط من أصل 5.5 مليون حساب نسائي، مقارنةً بـ 5.9 مليون رجل يفعلون الشيء نفسه. وخلصت إلى أن "حسابات النساء تُظهر نشاطًا ضئيلاً للغاية لدرجة أنها تكاد تكون غير موجودة". ^{[ 47 ]} في مقال لاحق نُشر في الأسبوع التالي، أقرّ نيويتز بأنهم "أساءوا فهم الأدلة" في مقالهم السابق، وأن استنتاجهم بوجود عدد قليل من الإناث النشطات على الموقع كان مبنيًا على بيانات تُسجّل أنشطة "البرامج الآلية" في التواصل مع الأعضاء. وأكد نيويتز أن موقع آشلي ماديسون أنشأ أكثر من 70,000 برنامج آلي أنثوي لإرسال ملايين الرسائل الوهمية إلى المستخدمين الذكور. ومع ذلك، أشاروا إلى أنه "لا توجد لدينا أي بيانات تُسجّل أي نشاط بشري على الإطلاق في قاعدة بيانات آشلي ماديسون التي تم تسريبها من فريق إمباكت. كل ما يمكننا رؤيته هو متى تواصلت حسابات وهمية مع حسابات حقيقية". وأشاروا إلى أن الموقع يبدو أنه يُسجّل التواصل بين البشر، لكن فريق إمباكت لم يُصدر هذه البيانات. ^{[ 49 ]}

تم تشفير كلمات المرور على الموقع المباشر باستخدام خوارزمية bcrypt . ^{[ 50 ] [ 51 ]} وجد محلل أمني، باستخدام أداة Hashcat لاستعادة كلمات المرور مع قاموس يعتمد على كلمات مرور RockYou، أن من بين 4000 كلمة مرور كانت الأسهل اختراقًا، كانت كلمتا المرور "123456" و"password" الأكثر استخدامًا على الموقع المباشر. وأظهر تحليل كلمات المرور القديمة في نسخة مؤرشفة أن "123456" و"password" كانتا الأكثر استخدامًا. ^{[ 52 ]} نتيجةً لخطأ في التصميم، حيث تم تشفير كلمات المرور بشكل منفصل باستخدام خوارزمية MD5 غير الآمنة ، تم اختراق 11 مليون كلمة مرور في نهاية المطاف. ^{[ 53 ]}

مع التسليم بأن بعض الرجال قد اكتشفوا الخدعة، أشارت الكاتبة كلير براونيل من صحيفة فاينانشال بوست إلى أنه إذا تم إجراء عدد قليل من التفاعلات فقط، فمن الممكن أن تجتاز برامج الدردشة الآلية التي تحاكي النساء ، والتي خدعت العديد من الرجال لشراء حسابات خاصة، اختبار تورينج . ^{[ 54 ]}

يُعدّ اختراق البيانات موضوع مسلسل Hulu لعام 2023 بعنوان The Ashley Madison Affair ^{[ 55 ]} ومسلسل Netflix لعام 2024 بعنوان Ashley Madison: Sex, Lies & Scandal ^{[ 56 ]} .

• اليقظة الإلكترونية
• التشهير عبر الإنترنت