Was ist Ashley Madison?
Ashley Madison ist eine Dating-Plattform, die sich ausdrücklich an verheiratete Menschen richtet, die Affären suchen, seit 2001 in Betrieb. Sie nutzt für die meisten Interaktionen ein Guthabenmodell statt eines Abos und ist eine der größten Seiten ihrer Kategorie.
Jede ehrliche Besprechung beginnt bei 2015.
Was geschah beim Datenleck 2015?
Angreifende erlangten und veröffentlichten die Nutzerdatenbank der Seite. Namen, E-Mail-Adressen, teilweise Zahlungsdaten, körperliche Beschreibungen und angegebene Vorlieben von zig Millionen Konten wurden öffentlich durchsuchbar und blieben es.
Die Folgen waren schwer und breit dokumentiert: Enttarnung von Menschen, deren Konten Jahre zuvor angelegt worden waren, Erpressungskampagnen auf Basis der geleakten Daten, und Berichte, die die Veröffentlichung mit Suiziden in Verbindung brachten. Es bleibt eines der folgenreichsten Datenlecks der Verbraucherinternet-Geschichte, gerade wegen der Art dieser Daten.
Warum zählt das ein Jahrzehnt später noch?
Weil es die klarste verfügbare Demonstration eines allgemeinen Grundsatzes ist: Bei dieser Art von Seite ist der Kontodatensatz das Risiko. Nicht die Zahlung, nicht das Abo — die Tatsache, dass ein Datensatz existiert, der deine Identität mit deiner Anwesenheit dort verknüpft.
Das Unternehmen hat seine Sicherheitslage seither erheblich neu aufgebaut und ein Jahrzehnt ohne vergleichbaren Vorfall betrieben. Das ist real. Es ändert die zugrunde liegende Gefährdung nicht, die strukturell ist: Die Daten müssen existieren, damit der Dienst funktioniert.
Was war der andere Befund von 2015?
Aufsichtsbehörden stellten fest, dass die Plattform automatisierte Konten genutzt hatte, um Interaktion mit männlichen Nutzern vorzutäuschen, und dass sie für eine Löschoption Geld verlangte, die nicht vollständig löschte. Beides war Gegenstand behördlicher Maßnahmen und beides wurde geändert.
Wir nennen das, weil "die Seite wurde gehackt" und "die Seite stellte ihre Nutzerbasis falsch dar" getrennte Versäumnisse sind, und das zweite ist das, was Leute vergessen.
Was wir nicht überprüfen konnten
Unsere automatisierte Prüfung wurde mit einem 403 von einer Anti-Bot-Schicht abgewiesen. Keine gemessene Antwortzeit, kein Seitengewicht, kein Werbescan und keine Compliance-Bestätigung, und kein Prüfdatum auf der Seite.
Wie funktioniert das Geld?
Guthaben in Paketen gekauft und für das Beginnen und Fortführen von Gesprächen ausgegeben, statt eines festen Abos. Dieses Modell wurde dafür kritisiert, Männern pro Interaktion Geld abzunehmen, in einem Markt mit schiefem Geschlechterverhältnis, und die Kritik ist berechtigt.
Lohnt sich die Nutzung?
Das ist ein Urteil über deine Umstände und nicht über Software, und wir tun nicht so, als wäre es anders. Was eine Besprechung dir sagen kann, ist: Die Plattform funktioniert, das Unternehmen hat seine Sicherheit neu aufgebaut, die Geschichte enthält sowohl ein katastrophales Datenleck als auch eine behördliche Maßnahme wegen Falschdarstellung, und das Risiko bei dieser Art von Seite ist die Existenz des Datensatzes selbst.
