En 2015, Ashley Madison (un site construit spécifiquement pour les personnes trompant leurs partenaires) a été piraté par un groupe se faisant appeler l'Impact Team. Ils ont volé une quantité massive de données : noms, e-mails, adresses domiciliaires, préférences sexuelles, dossiers de paiement (tout).
Les hackers ont menacé AM, "fermez le site ou nous fuyons tout." Ashley Madison n'a pas obéi.
Alors les hackers ont déversé des millions de détails privés d'utilisateurs sur Internet.
Une fois les données rendues publiques, des criminels aléatoires ont commencé à les fouiller. Ils ont cherché des personnes ayant du pouvoir, de l'argent ou des réputations à protéger ; PDG, politiciens, pasteurs, officiers militaires, cadres.
Ils ont ensuite envoyé des e-mails. Ils envoyaient des messages aux victimes disant quelque chose comme : "Je sais qui vous êtes. Je sais que vous êtes sur Ashley Madison. Payez-moi en bitcoin ou j'envoie cela à votre femme, votre famille et votre employeur." La plupart des maîtres chanteurs exigeaient environ 1,0 btc (qui valait environ 225 $–250 $ à l'époque). Le bitcoin était utilisé parce qu'il est plus difficile à tracer, donc les extorqueurs se sentaient plus en sécurité en prenant des paiements de cette manière.
Beaucoup de gens ont paniqué. Certains ont payé. Certains n'ont pas payé.
Beaucoup ont vu leur vie complètement bouleversée de toute façon. Beaucoup de carrières détruites, mariages terminés, scandales publics partout, et tragiquement, certaines personnes ont mis fin à leurs jours parce que la honte et la pression devenaient insupportables.
Il y avait plus de 15 000 adresses e-mail .gov et .mil dans la fuite. Cela a créé une panique massive en matière de sécurité nationale car cela a fait des hauts fonctionnaires des "cibles faciles" pour les agences de renseignement étrangères ou les criminels locaux.
Une des parties les plus folles était que de nombreuses victimes avaient en fait payé Ashley Madison des frais (environ 19 $) pour faire "complètement supprimer" leurs données des mois avant le piratage. Mais l'entreprise a gardé les données de toute façon, ce qui est exactement ce que les hackers ont utilisé pour les extorquer.
L'entreprise a finalement dû payer un règlement de 11,2 millions de dollars aux victimes de la violation, en grande partie parce qu'elle avait menti sur sa sécurité et la fonction "Suppression Complète".
Les hackers ont menacé AM, "fermez le site ou nous fuyons tout." Ashley Madison n'a pas obéi.
Alors les hackers ont déversé des millions de détails privés d'utilisateurs sur Internet.
Une fois les données rendues publiques, des criminels aléatoires ont commencé à les fouiller. Ils ont cherché des personnes ayant du pouvoir, de l'argent ou des réputations à protéger ; PDG, politiciens, pasteurs, officiers militaires, cadres.
Ils ont ensuite envoyé des e-mails. Ils envoyaient des messages aux victimes disant quelque chose comme : "Je sais qui vous êtes. Je sais que vous êtes sur Ashley Madison. Payez-moi en bitcoin ou j'envoie cela à votre femme, votre famille et votre employeur." La plupart des maîtres chanteurs exigeaient environ 1,0 btc (qui valait environ 225 $–250 $ à l'époque). Le bitcoin était utilisé parce qu'il est plus difficile à tracer, donc les extorqueurs se sentaient plus en sécurité en prenant des paiements de cette manière.
Beaucoup de gens ont paniqué. Certains ont payé. Certains n'ont pas payé.
Beaucoup ont vu leur vie complètement bouleversée de toute façon. Beaucoup de carrières détruites, mariages terminés, scandales publics partout, et tragiquement, certaines personnes ont mis fin à leurs jours parce que la honte et la pression devenaient insupportables.
Il y avait plus de 15 000 adresses e-mail .gov et .mil dans la fuite. Cela a créé une panique massive en matière de sécurité nationale car cela a fait des hauts fonctionnaires des "cibles faciles" pour les agences de renseignement étrangères ou les criminels locaux.
Une des parties les plus folles était que de nombreuses victimes avaient en fait payé Ashley Madison des frais (environ 19 $) pour faire "complètement supprimer" leurs données des mois avant le piratage. Mais l'entreprise a gardé les données de toute façon, ce qui est exactement ce que les hackers ont utilisé pour les extorquer.
L'entreprise a finalement dû payer un règlement de 11,2 millions de dollars aux victimes de la violation, en grande partie parce qu'elle avait menti sur sa sécurité et la fonction "Suppression Complète".
