偷情網站Ashley Madison懸賞50萬美元抓駭客

偷情網站Ashley Madison資料外洩事件似乎愈演愈烈，在駭客公布了數十GB的會員資訊、內部通訊郵件、網站程式碼、行動程式碼之後，外界發現該站的前技術長曾經駭進競爭對手Nerve.com的網站，加拿大警方則發現兩起可能與Ashley Madison會員資料外洩有關的自殺事件。該站母公司Avid Life Media現在還祭出50萬美元的懸賞獎金以捉拿駭客。此外，已有該站用戶在美國控告Ashley Madison與Avid Life Media。

自稱Impact Team的駭客集團宣稱Ashley Madison的付費資料刪除服務並未真正刪除所有資料，也批評該站以偽造的女性帳號來吸引男會員，在要求Avid Life Media關閉Ashley Madison與Established Men等兩個旗下網站未果後，駭客隨之於網路上釋出含有逾3600萬會員資料的檔案，以及Avid Life Media的內部通訊資料與旗下網站與程式的原始碼。

加拿大與美國警方正連袂針對這起資料外洩事件展開調查，加拿大警方還特別為此召開記者會，宣稱此一史上最大的資料外洩案件之一將帶來經濟與社會的動盪，影響數百萬人的家庭，且至少有兩起自殺案件可能與Ashley Madison的會員資料外洩有關，警方還相信將會有人利用這些資料來敲詐Ashley Madison網站會員。為此，Avid Life Media決定祭出50萬美元獎金予提供破案線索的民眾。

Impact Team釋出的檔案中還含有Avid Life Media執行長Noel Biderman的郵件，外界分析後發現，Ashley Madison的前技術長Raja Bhatia曾告知大家他發現競爭對手網站Nerve.com含有一安全漏洞，他不但已取得Nerve的完整資料庫，也有辦法更改資料庫中的資料，例如把免費會員變更為付費會員等。

根據外電報導，Biderman要求技術長Bhatia竊取Nerve的郵件內容，但遭到Bhatia拒絕。雙方也曾討論是否要告知Nerve相關漏洞，但最後不了了之。

雖然Ashley Madison強調該站並未儲存會員的完整信用卡號碼，因此也不會有相關資料外洩，但已有美國用戶在美國提出訴訟，控告該公司未能妥善保存客戶的個人資訊與金融資訊，而且有意擴大成集體訴訟。（編譯/陳曉莉）