Ashley Madison tietomurto hässäkkä

[nuuskija]

Sanonpahan vain yhden aspektin, jota moni tuskin hoksaa ottaa huomioon: Joillakin pareilla voi olla sopimus että "pettää" saa, kunhan pitää huolen ettei toinen saa tietää siitä. Tätä kantsii miettiä kun menee rollimaan jollekin että hei, puolisosi pettää sinua senjasen kanssa. Se toinen puolisko olisi ihan tyytyväinen ilman sitä tietoa. Pettäminen on ajatuksena inhottava, mutta siihen voi liittyä ihan sallimisiakin.

[ernobyl]

Nimet luottokorttitietojen mukaan:
http://pastebin.com/CyEWbfm4
.fi loppuiset sähköpostiosoitteet (vahvistamattomat)
http://pastebin.com/tiQCCchj
.fi loppuiset sähköpostiosoitteet (vahvistetut)
http://pastebin.com/eqkJxA8P

Moi!

Kertokaa mulle mistä helvetistä tässä on oikein kyse. Sähköpostiosoitteeni löytyi tuolta listalta, vaikka en ole koskaan moisesta palvelusta ennen kuullutkaan. Lisäksi siellä oli myös isäni s-posti, joka on jo sen verran iäkäs ihminen ja vakaasti oman mummonsa kanssa kimpassa, että tuntuu hyvin epätodennäköiseltä että hän etsisi pettämisseuraa.

Kyseessä on vieläpä työsähköpostini. Nyt sinne tulee roskapostisuodattimen läpi erilaista sköndää, kuten erektiolääkemainoksia ja tänään joku avulias ihminen lähetti tarjouksen, että poistaa tietoni kaikista noista tietokannoista vain 90€ hintaan, ihan Lontoosta asti.

Voin kertoa, että nyt hieman ottaa pattiin. S-postiosoitteeni on vielä etunimi,sukunimi,firma-muodossa, joten toivottavasti kukaan ei ala töissä vittuilemaan.

[Watt]

Ihan ensin pitää sanoa, että internetistä ei voi poistaa mitään vaikka kuinka maksaisi. Arvelinkin, että ko. listan osoitteet saavat aika satsin kaikkea häröilyä. Kun osoitteesi on saanut näinkin paljon huomiota, niin roskapostia ja huijausyrityksiä tulee siihen niin kauan kuin nykyinen SMTP sähköposti on käytössä.

Jos et oikeasti ole ikinä tehnyt käyttäjätunnusta ko. palveluun, niin löytyikö osoitteesi tuolta vahvistettujen osoitteiden listalta vai vahvistamattomien? Jos oli vahvistamattomien, niin tn. joku on kirjautunut palveluun käyttäjen sinun sähköpostiosoitetta. Jos oli vahvistettujen joukossa, niin sitten joku sikailija on lisännyt osoitteesi tuonne ihan vittuillakseen tai sitten listalle on lisätty ihan lämpimikseen osoitteita, jotta se näyttäisi oikeammalta kuin oikeesti on.

Kysehän on siitä, että joku voi tehdä tuollaisen listan ihan arvaamallakin ilman tietomurtoa ja väittää sen olevan aito käyttäjälistaus, tarkoituksena hyötyä sitten kusettamalla myöhemmin listaltaolijoilta rahaa, koska joku on varmaan tuolta listalta oikeestikin kirjautunut ko. palveluun.

[ernobyl]

Tuolla viimeisellä listalla se oli. Eli onkos se nyt sitten varmistettu lista?

Tämän viestin sain postiini:

Hei,

Lähestyn sinua koskien Ashley Madison tietovuotoa viime viikolla.
Valitettavasti sähköpostiosoitteesi esiintyy ns. DarkWeb:iin vuodetulla listalla.
Viestini tarkoitus on tarjota apua. Missään tapauksessa kyseessä ei ole yritys tai aikomus
kiristää ketään.
Mikäli koet että et tarviste apuani niin vakuutan että minun toimestani nimeäsi tai mitään muutakaan tietojasi
ei tulla julkaisemaan tai käyttämään millään tavalla.
Satun tuntemaan työni kautta henkilön joka hallinnoi olemassaolevia kahta sivustoa joista voi tarkistaa kenen tietoja alkuperäiseltä
listalta löytyy. Kyseinen henkilä on lupautunut poistamaan kaikki tiedot yksittäisiä henkilöitä koskien 90€ hintaan.
Minä perin palvelusta 10€ palvelumaksun omien kulujeni kattamiseksi.
Olen pahoillani tilanteesta johon ko hackeri ryhmä on sinut laittanut.
Mikäli elämäntilanteesi vaatii että nimesi, sähköpostiosoitteesi tai luottokorttitietosi poistuvat listalta ennen kun se vuodetaan julkisen internetin puolelle,
voin siis auttaa ja poistaa tiedot.
Kehotan miettimään asiaa rauhassa, mutta toimimaan suht nopeasti koska alkuperäinen lista saattaa vuotaa julkiseksi piankin.
Suomalaisten osoitteiden listalla on pappeja, johtajia, upseereita, poliitikoita..
En usko että lista siksi pysyy piilossa enää kauan.
Vastaamalla tähän viestiin voit ilmaista halusi ostaa puhdistuspalvelun ja lähetän vastauksena maksuohjeen 100€ maksua varten,
Kyseessä on kertamaksu puhdistus palvelusta.
Korostan edelleen että mikäli et palvelua halua. Toivotan vain hyvää jatkoa enkä lähesty sinua asian tiimoilta enään.
Kiitos.
Tietoturva asiantuntija
xxxxx
xxxxx
xxxxx

Eli kaikenmoisia huijauksia sitä onkin.

Olen 100% varma, että en ole kyseiseen palveluun koskaan kirjautunut ja sähköpostinikin katsoin läpi eikä ole koko Ashley Madison- palvelusta tullut yhtäkään viestiä. Eikö sieltä kuitenkin tulisi, jos joku muu sinne osoitteeni syöttäisi?

[Watt]

Todella ikävää, että osoitteesi on listalla. Näillä tiedoilla arvelisin, että ko. hakkerit eivät ehkä olekaan niin eteviä kuin kehuskelevat, vaan ko. listalle on lisätty osoitteita muistakin lähteistä. Aika valitettavaa, että kohta kun googlaa sun nimelläsi, niin sieltä löytyy vaan pippelin kuvia. Sitten kohta joku tarjoutuu poistamaan "sinun" pippelikuvat rahaa vastaan. Tutut sitten naureskelee sulle, että härski äijä kun levittelee kuviaan tuolleen nettiin. Voihan sun maine kasvaa, jos kuvat ovat edustaviakin, haha. Monet tietävät kyllä, että kaikki mitä netistä löytyy ei ole ihan totta, niin ota homma huumorilla, koska ei sille muutakaan voi.

[ernobyl]

Jep!

Perseestä on koko homma, mutta minkäs sille mahtaa. Ashley Madisonia vetäisin kyllä pataan, jos tulisi vastaan ja hakkereilta myös rillit vinoon, mutta ei ne taida tänne Ypäjälle eksyä. Olen aina ollut sitä mieltä, että liika tietotekniikka ja atk ovat pahasta, ja tässä se taas nähtiin. En kuulu edes facebookkin tai someen, mutta kakka osui tuulettimeen kuitenkin. Parempi olisi ehkä olla kuulumatta koko internettiin pian. Nuo tietokone pelit ja koodaamiset ovat varmasti kiva harrastus, mutta kyllä noiden nörttien olisi hyvä välillä käydä pelaamassa vaikka jalkapalloa kountter straikin sijaan.

Onneksi vaimo ei ole kovin vainoharhaista sorttia, joten ei tarvitse tämän takia alkaa papereita kirjoittelemaan. Jollakin muulla raukalla saattaa tosin olla toisin ja on siellä ehkä joku ketku käynyt hieman piristystä etsimässäkin, mutta itsellä on asiasta puhdas omatunto.

Ehkä vaan jatkan elämää ja unohdan koko asian.

[PaxCow]

BBC:llä uutisoidaan, että kaksi kanadalaista olisi tehnyt paljastumisen takia itsemurhan. Lisäksi kerrotaan, että Ashley Madison tarjoaa n. 240 000 punnan palkkiota hakkereiden ilmiantajille.

[ernobyl]

BBC:llä uutisoidaan, että kaksi kanadalaista olisi tehnyt paljastumisen takia itsemurhan. Lisäksi kerrotaan, että Ashley Madison tarjoaa n. 240 000 punnan palkkiota hakkereiden ilmiantajille.

Toivottavasti hakkerit jäävät nalkkiin ja tuntevat erittäin paljon syyllisyyttä. Pettäminen on tietenkin väärin, mutta ei vielä rikos. Moisen listan levittely taas on käsittääkseni ankarakin rikos?

[Watt]

Toivottavasti hakkerit jäävät nalkkiin ja tuntevat erittäin paljon syyllisyyttä. Pettäminen on tietenkin väärin, mutta ei vielä rikos. Moisen listan levittely taas on käsittääkseni ankarakin rikos?

Sellainen neuvo vielä ernobylille, että kun sulle tulee spämmiä ja ehdottelua aiheesta, niin poista aina viestit lukematta niitä äläkä vaan vastaa niihin. Älä missään tapauksessa klikkaa linkkejä, joita viesteissä on, ja älä lataa kuvia tai mediaa, joka on liittetty viestiin, koska silloin lähettäjä tietää, että viesti on mennyt perille ja saa lisää tietoa sinusta. Tuollaiseen auttaa parhaiten teeskentely, että sähköpostia ei edes lueta, niin nettirosmo siirtyy helpommille vesille.

Mä en kyllä keksi mikä rikos voisi tulla kyseeseen tuon listan levittelystä. Valheellisen tiedon levittäminen verkossa ei ole varmaan kriminalisoitu. Ei tuo oikeen täytä henkilörekisterin tunnusmerkkejäkään, mutta voisko olla jonkin sortin kunnianloukkaus väittää, että joku sposti osoite käyttää jotain palvelua - ei varmaankaan. Rosmot on tietenkin kuuluisia empaattisuudestaan, että ne varmaan katuu ja häpee hirveesti tekosiaan jälkikäteen.

[Rescuer]

Tuolla jo poistetulla luottokorttilistalla oli ainakin yksi sähköpostiosoite, jonka omistajalla ei luottokorttia edes ole...

[Mind Over Matter]

Jos / kun lista on aito, niin...

... kyllä pitää olla tyhmää porukkaa, että omalla nimellä ja työnantajan meiliosoitteella pettäjäksi rekisteröityy.

[Matlock]

Kaikki normaalit äijät jossain noista on. Vieras pilde on paras parisuhdeterapeutti.

[ReissuLasse]

Tää on ihan hyvä esimerkki siitä että tavallistenkin ihmisten tulee huolehtia tietoturvasta ja olla tarkkoja identiteettinsä käytöstä. Kuka on niin tyhmä että käyttää firmansa sähköpostiosoitetta, ja sen käyttö usein myös rikkoo firman sisäisiä ohjeistuksia ja linjauksia. Luottokorttitietojen levittäminen on myös typerää ja senkin voi kiertää esim. Paypal tai muulla vastaavalla palvelulla.