.

HOJE NO
 "i"

Hackers ameaçam pôr a nu os 

segredos de milhões de “sacanas 

que traem as mulheres”

O mais popular site para pessoas que procuram ter relações extraconjugais foi atacado por hackers.

Entre os dez mandamentos ninguém esquece o nono, pelo menos não a parte que muito claramente proíbe cobiçar a mulher do próximo. Quem diz mulher diz homem. Estamos a falar de infidelidade, dos cônjuges que deram a facada, atendendo ao slogan de um site com sede em Toronto, no Canadá – “A vida é curta. Tenha um affair [relação extra-marital]”.
 .

Assim, o site Ashley Madison prometia todo o secretismo aos seus clientes com vontade de pular a cerca. Eis senão quando, foi aberta a caça ao cupido safardana. Um grupo de hackers garante ter penetrado a barreira de segurança da companhia, acedendo a informações pessoais de mais de 37 milhões de cônjuges que têm gozado da privacidade oferecida pelo site para ir além da cobiça.

Imagine-se o pânico, esta segunda-feira, quando se começou a espalhar a notícia de que um grupo que se autodenomina The Impact Team ameaçou pôr a nu a sacanagem de milhões de pessoas. Literalmente. Ou a companhia canadiana responsável por este e outros sites de namoro com contornos especiais, a Avid Life Media, põe fim à sua actividade ou os seus clientes vão pagar o preço mais alto, vendo não apenas a sua identidade e historial de infidelidades expostos, como até pormenores dos cartões de crédito, fotografias de nudez e as fantasias sexuais que partilharam entre si.

A empresa confirmou a violação dos seus servidores, sem adiantar que informações foram roubadas, mas garante que de imediato pagou pelos serviços de uma das melhores equipas de segurança informática do mundo para resolver  o problema, e que esta tinha já removido do site todos os posts dos hackers. “Neste momento conseguimos devolver a segurança ao nosso site e fechar os pontos de acesso não autorizados”, disse um porta-voz da Ashley Madison. “Estamos a trabalhar com as autoridades, que estão a investigar este acto criminoso.”

É um rude golpe para a empresa que da facilitação de meios para que os seus clientes possam pôr os cornos aos parceiros de forma simples e discreta fez um negócio milionário. Não poucas vezes se gabou de ter um dos melhores sistemas de protecção de dados. O que seria sempre importante para um site que é um apetecido alvo de hackers, uma vez que estas informações têm um evidente potencial para esquemas de extorsão.

Os responsáveis – ou responsável, quem sabe – pelo ataque usaram o próprio site para publicar as suas ameaças, e explicaram que a razão que os fez ir atrás da Avid Life Media (ALM) é esta ter mentido aos seus clientes com uma opção de total limpeza dos seus dados e registos no AshleyMadison.com. Esta funcionalidade permite aos clientes verem os seus perfis e historial de uso do site apagados através do pagamento de uma taxa de 19 dólares (cerca de 17,50 euros). Foi aqui que a empresa, segundo os hackers, traiu a sua traidora clientela. The Impact Team afirma que, embora o perfil dos clientes seja removido, os dados dos seus cartões de crédito permanecem nos servidores.

“A exclusão completa rendeu à ALM 1,7 milhões de dólares de lucro só em 2014. Mas é uma mentira completa”, lê--se no comunicado dos hackers. “Os clientes pagam sempre com cartão de crédito; os pormenores das transacções não são removidos, como prometido, e incluem o nome real e endereço, que é, naturalmente, a informação mais importante que os clientes pretendem ver apagada.”

Foi um blogue, Krebs on Security, que avançou a notícia e que tem vindo a acompanhá-la em pormenor, em contacto com a ALM e ao mesmo tempo informando sobre a actividade dos hackers. Dirigido pelo antigo repórter de cibercrime do “Washington Post” Brian Krebs, o blogue garante que algumas das informações foram já postas a circular na rede – cerca de 40MB de dados, incluindo de cartões de crédito e documentos internos da ALM – e que isso continuará a acontecer até que a empresa encerre dois dos seus sites.
 .

Além do Ashley Madison, o outro site da ALM que os hackers querem fora da rede chama-se Established Man – um site onde homens endinheirados podem folhear um catálogo de jovens dispostas a envolver-se com eles contando que lhes seja proporcionado algum tipo de desafogo. Há ainda uma versão simétrica deste site para mulheres mais velhas e também com posses, CougarLife. Aqui são jovens garanhões que se dispõem a confortar mulheres mais velhas que lhes queiram pagar as contas. Este último, contudo, não está a ser alvo do ataque.

“Temos muita pena desses homens, desses sacanas que enganam as mulheres e que, enquanto tal, não merecem ter privacidade. Temos muita pena da ALM, que prometeu secretismo mas também não cumpriu”, escreveram os hackers, de acordo com o comunicado divulgado pelo Krebs on Security. “Descarregámos a base de dados completa com o lixo dos perfis e em breve vamos dar-lhes publicidade se o Ashley Madison permanecer online. E com mais de 37 milhões de membros, a maioria nos Estados Unidos e no Canadá, uma percentagem significativa da população está prestes a ter um dia realmente mau, incluindo muitas pessoas ricas e poderosas.”

Fundado em 2001, de acordo com a informação disponível no próprio site, o Ashley Madison “é o website de maior sucesso para se procurar um affair e parceiros traidores... Milhares de mulheres e homens traidores registam-se todos os dias em busca de uma aventura”.

Este ataque não é inédito no seu estilo de operação e alvo, já que em Março passado as preferências sexuais, fetiches e segredos de 3,5 milhões de pessoas foram expostos após a segurança do site Adult FriendFinder ter também sido comprometida por um ciberataque. Este conta com 64 milhões de membros e é um site de namoro tradicional que à partida não fere nenhum dos dez mandamentos. Entre as informações que foram divulgadas estavam ainda dados pessoais como emails, nomes de conta e passwords, datas de aniversário e códigos postais dos utilizadores do site.

Entretanto a ALM entrou em contraataque, numa manobra que não se sabe se é mais do que uma tentativa de tranquilizar os seus clientes antes que o negócio seja arruinado. A empresa diz ter identificado o perpetrador do ataque, afirmando que provavelmente se tratou de um acto de alguém que trabalha no site. Algo que os clientes poderão entender. Deve ter sido uma traição. Assim fica afastada a hipótese de os sistemas de segurança terem sido violados.

“Estamos a um passo de confirmar que o culpado é a pessoa de quem suspeitamos, e infelizmente esta situação levou a todo este alarme”, disse o presidente da empresa, Noel Biderman, a Brian Krebs. “Tenho o seu perfil à minha frente, todas as suas informações profissionais. Foi definitivamente uma pessoa daqui, que embora não seja um funcionário teve acesso aos nossos serviços técnicos.”

Independentemente do desfecho, o Ashley Madison, juntamente com uma série de outros sites de namoro, tinha já no passado sido alvo de críticas pela falta de cuidado na reserva sobre as informações dos clientes. Em 2012 o site não passou na avaliação de um grupo de campanha pelos direitos online. O EFF analisou oito dos mais populares sites de namoro e descobriu que apenas um, o Zoosk, tomava precauções de segurança simples como manter as ligações ao site protegidas por um sistema de encriptação. 

Contudo, o Ashley Madison foi explicitamente elogiado por oferecer aos seus membros a possibilidade de apagarem todos os seus dados e registos de actividade ao fecharem as suas contas.

* Hackers moralistas e pudorentos é o máximo

.