En 2015, Ashley Madison (un sitio creado específicamente para personas que engañan a sus parejas) fue hackeado por un grupo que se autodenominó el Impact Team. robaron una enorme cantidad de datos: nombres, correos electrónicos, direcciones residenciales, preferencias sexuales, registros de pago (todo).

Los hackers amenazaron a AM: "cierra el sitio o revelaremos todo". Ashley Madison no cumplió.

Entonces, los hackers derramaron millones de datos privados de usuarios en internet.

Una vez que los datos estuvieron públicos, criminales aleatorios comenzaron a explorarlos. Buscaron a personas con poder, dinero o reputaciones que proteger; CEOs, políticos, pastores, oficiales militares, ejecutivos.

Luego enviaron correos electrónicos. Les escribían a las víctimas diciendo algo como: "Sé quién eres. Sé que estás en Ashley Madison. Paga en bitcoin o enviaré esto a tu esposa, tu familia y tu empleador". La mayoría de los chantajistas exigían alrededor de 1,0 btc (que valía aproximadamente $225–$250 en ese momento). Se usó bitcoin porque es más difícil de rastrear, por lo que los extorsionadores se sentían más seguros al recibir pagos de esa manera.

Muchas personas entraron en pánico. Algunas pagaron. Otras no.

Muchos tuvieron sus vidas destrozadas de todos modos. Muchas carreras destruidas, matrimonios terminados, escándalos públicos por todas partes, y trágicamente algunas personas se quitaron la vida debido al vergüenza y la presión que se volvieron insoportables.

Había más de 15.000 direcciones de correo electrónico .gov y .mil en la filtración. Esto generó un gran pánico de seguridad nacional porque hizo que altos funcionarios fueran "objetivos vulnerables" para agencias de inteligencia extranjeras o criminales locales.

Una de las partes más increíbles fue que muchos de los afectados habían pagado a Ashley Madison una tarifa (alrededor de $19) para que sus datos se "borraran completamente" meses antes del hack. Pero la empresa conservó los datos de todos modos, lo cual fue exactamente lo que los hackers usaron para extorsionarlos.

Finalmente, la empresa tuvo que pagar una indemnización de $11,2 millones a las víctimas del incidente, principalmente porque había mentido sobre su seguridad y sobre la función de "Borrado Total".