Bastante preocupación entre los usuarios de la red social / web de contactos Ashley Madison. Y no es para menos. Un agujero de seguridad, confirmado por la propia compañía, ha permitido que un hacker (o un grupo de hackers) se haya hecho con los datos personales de millones de personas que utilizaban el servicio.
37 millones de personas usan la web de citas para personas con compromiso Ashley Madison
Se trata de un servicio, además, pensado para personas con pareja o casadas que quieren echar “una cana al aire”. Es decir, tener una aventura. Es decir, son personas adúlteras que utilizaban la web como una forma de conseguir contacto con otras personas también comprometidas e, imaginamos, buscando la mayor discreción.
Sin embargo, el bug de seguridad ha permitido que los datos de los 37 millones de personas que aseguraba la web que tenía como usuarios hayan caído en manos indebidas: un grupo de hackers que se autodenominan The Impact Team.
Lo peor de todo es que, además de asumir la autoría del hackeo, este grupo ha decidido publicar la información personal obtenida.
¿Por qué lo hacen? Al parecer es una medida de presión contra Avid Life Media, la empresa propietaria de Ashley Madison, que había decidido empezar a cobrar a los usuarios por borrar los datos incluidos en la red social. Es decir, si ya no querías estar inscrito en Ashley Madison la compañía te obligaba a pagar 19 dólares por borrar tus datos y que no quedara rastro.
Sin embargo, según The Impact Team, en realidad Ashley Madison no estaba realizando ese borrado completo a pesar de cobrar a los usuarios. En el último año, consiguió 1,7 millones de dólares gracias a ese servicio… y en realidad, estaba engañando a los usuarios, pues no se producía, siempre según el grupo de hackers.
Tras conocerse el comunicado de The Impact Team, Avid Life Media dejó temporalmente offline Ashley Madison y otra web afectada, Established Men, para que nadie pueda acceder ahora a los datos de los usuarios (entre los que se encuentran desde los números de su tarjeta de crédito hasta sus fantasias sexuales o un historial de citas).
Ashley Madison ha confirmado el hackeo y asegura que lo ha realizado alguien o un grupo de personas que conocían muy bien el servicio. No se confirma que fuese un empleado, pero sí alguien próximo. De todas maneras, se ha iniciado una investigación para aclarar lo sucedido.
Además, asegura la compañía que se han tapado los agujeros de seguridad y que la situación se ha resuelto ya. Mientras tanto, se ha denunciado el caso como un “acto criminal” y se están buscando a los responsables de hacerse con los datos personales de millones de usuarios (y de dar publicidad a buena parte de ellos).