Los piratas roban los datos de millones de infidelidades

Una de las webs de contactos más importantes del mundo, con 37 millones de usuarios y más de 100 millones de euros de facturación anual, ha sido hackeada, informa OCU.

La compañía canadiense propietaria de AshleyMadison.com ha confirmado que una gran cantidad de datos íntimos han sido robados.

Con el lema 'La vida es corta, ten una aventura', esta web pone en contacto a hombres y mujeres que desean mantener una relación. En lugar de cobrar una suscripción mensual, venden créditos que puedes gastar en chatear con otros usuarios.

Los ciberdelincuentes, un misterioso grupo llamado The Impact Team, dicen tener en su poder datos tan sensibles como fotos de desnudos y textos explicando fantasías sexuales. Según la lógica del robo con rehenes, amenazan con filtrar toda esta información si no se cumplen sus exigencias: el cierre inmediato tanto de Ashley Madison como de otra web similar de la misma compañía.

Ya han filtrado los números de tarjeta de 2.500 usuarios y declarado que seguirán desgranando otras intimidades en próximas fechas: "Un porcentaje significativo de la población va a tener un día muy malo, incluyendo a gente muy rica y poderosa".

Por qué han atacado los piratas

El grupo de cibercriminales ha comunicado el paradójico motivo de su ataque: la protección de datos.

Si un inscrito quiere borrarse de la web de Ashley Madison y que todos sus datos sean eliminados, es necesario pagar primero 29 euros. Los piratas aseguran que, incluso si se paga esta cantidad, los datos no son completamente borrados sino que se conservan.

Desde Avid Life Media, la empresa propietaria de Ashley Madison, han desmentido esta información y asegurado que estos datos se estaban cancelando de manera permanente en todos los casos. Obligados por la tremenda crisis de imagen que se les viene encima, han habilitado la opción de borrarse y cancelar todos los datos personales de manera gratuita, sin tener que pagar nada. Cabe destacar que Avid Life Media se encontraba planeando una posible salida a Bolsa.

OCU ya les había denunciado

La web de Ashley Madison ha sido víctima de un acto criminal que será perseguido por las autoridades. Quien la hace, la paga. Pero es inevitable subrayar también la responsabilidad de Avid Life Media como empresa propietaria.

Por un lado, como depositarios de datos sensibles que se comprometen a proteger (en su web lucen una serie de acreditaciones de seguridad que de poco les han servico).

Por otro lado, es absolutamente inaceptable cobrar dinero a cambio de borrar tus datos personales, tal y como venían haciendo hasta ahora. En la reciente comparativa de webs de contactos de OCU, al descubrir esta práctica (dame 29 euros y cancelo tu cuenta) lo denunció ante la Agencia Española de Protección de Datos.

La respuesta fue decepcionante: como la web de Ashley Madison opera desde Chipre, la Agencia se confiesa incapaz.

Qué hacer si eres usuario de Ashley Madison

Borrar tus datos: ahora que es gratis es el momento de entrar en tu cuenta y solicitar su cancelación. No cambia lo esencial (tus datos han sido probablemente robados) pero te curas en salud por si, pasada la tormenta, deciden volver a cobrar.