¿Qué es Ashley Madison?
Ashley Madison es una plataforma de citas dirigida explícitamente a personas casadas que buscan aventuras, en marcha desde 2001. Usa un modelo de créditos en vez de suscripción para la mayoría de las interacciones, y es uno de los sitios más grandes de su categoría.
Cualquier reseña honesta empieza en 2015.
¿Qué pasó en la brecha de 2015?
Unos atacantes obtuvieron y publicaron la base de usuarios del sitio. Nombres, correos, registros parciales de pago, descripciones físicas y preferencias declaradas de decenas de millones de cuentas quedaron públicamente consultables, y así siguieron.
Las consecuencias fueron graves y están ampliamente documentadas: exposición de personas cuyas cuentas se habían creado años antes, campañas de extorsión construidas sobre los datos filtrados, e informaciones que vincularon la divulgación con suicidios. Sigue siendo una de las brechas más trascendentes de la historia de internet de consumo, precisamente por lo que eran esos datos.
¿Por qué sigue importando una década después?
Porque es la demostración más clara disponible de un principio general: en esta categoría de sitio, el registro de la cuenta es el riesgo. Ni el pago ni la suscripción: el hecho de que exista un registro que vincula tu identidad con tu presencia allí.
Desde entonces la empresa ha reconstruido sustancialmente su seguridad y ha operado una década sin un incidente comparable. Eso es real. No cambia la exposición de fondo, que es estructural: los datos tienen que existir para que el servicio funcione.
¿Cuál fue el otro hallazgo de 2015?
Los reguladores concluyeron que la plataforma había usado cuentas automatizadas para simular interacción con usuarios hombres, y que cobraba por una opción de borrar-mis-datos que no borraba del todo. Ambas fueron objeto de acción sancionadora y ambas se cambiaron.
Lo incluimos porque "el sitio fue hackeado" y "el sitio tergiversaba su base de usuarios" son fallos distintos, y el segundo es el que la gente olvida.
Lo que no pudimos verificar
Nuestra comprobación automatizada fue rechazada con un 403 por una capa anti-bot. Sin tiempo de respuesta medido, peso de página, escaneo de red publicitaria ni confirmación de cumplimiento, y sin fecha de verificación en la página.
¿Cómo funciona el dinero?
Créditos comprados en paquetes y gastados en iniciar y continuar conversaciones, en vez de una suscripción fija. Ese modelo ha sido criticado por cobrar a los hombres por interacción en un mercado con una proporción de género sesgada, y la crítica es justa.
¿Vale la pena usarlo?
Eso es un juicio sobre tus circunstancias y no sobre software, y no vamos a fingir otra cosa. Lo que una reseña puede decirte es esto: la plataforma funciona, la empresa ha reconstruido su seguridad, el historial incluye tanto una brecha catastrófica como una acción sancionadora por tergiversación, y el riesgo en esta categoría de sitio es la existencia misma del registro.
