O que é o Ashley Madison?
Ashley Madison é uma plataforma de encontros voltada explicitamente a pessoas casadas em busca de casos, rodando desde 2001. Usa modelo de créditos em vez de assinatura para a maior parte das interações, e é um dos maiores sites da sua categoria.
Qualquer resenha honesta começa em 2015.
O que aconteceu no vazamento de 2015?
Atacantes obtiveram e publicaram o banco de usuários do site. Nomes, endereços de e-mail, registros parciais de pagamento, descrições físicas e preferências declaradas de dezenas de milhões de contas ficaram publicamente pesquisáveis, e assim permaneceram.
As consequências foram graves e amplamente documentadas: exposição de pessoas cujas contas tinham sido criadas anos antes, campanhas de extorsão construídas sobre os dados vazados, e reportagens ligando a divulgação a suicídios. Continua sendo um dos vazamentos mais consequentes da história da internet de consumo, justamente pelo que os dados eram.
Por que isso ainda importa uma década depois?
Porque é a demonstração mais clara disponível de um princípio geral: nesta categoria de site, o registro da conta é o risco. Não o pagamento, não a assinatura — o fato de existir um registro ligando sua identidade à sua presença ali.
A empresa desde então reconstruiu substancialmente sua postura de segurança e operou uma década sem incidente comparável. Isso é real. Não muda a exposição de fundo, que é estrutural: os dados precisam existir para o serviço funcionar.
Qual foi o outro achado de 2015?
Reguladores concluíram que a plataforma tinha usado contas automatizadas para simular engajamento com usuários homens, e cobrava por uma opção de apagar-meus-dados que não apagava tudo. Ambos foram alvo de ação regulatória e ambos foram mudados.
Incluímos isso porque "o site foi hackeado" e "o site distorcia sua base de usuários" são falhas separadas, e a segunda é a que as pessoas esquecem.
O que não conseguimos verificar
Nossa checagem automatizada foi recusada com um 403 por uma camada anti-bot. Sem tempo de resposta medido, peso de página, varredura de rede de anúncios ou confirmação de conformidade, e sem data de verificação na página.
Como funciona o dinheiro?
Créditos comprados em pacotes e gastos para iniciar e continuar conversas, em vez de assinatura fixa. Esse modelo foi criticado por cobrar dos homens por interação num mercado com proporção de gênero desigual, e a crítica é justa.
Vale usar?
Isso é um juízo sobre suas circunstâncias e não sobre software, e não vamos fingir o contrário. O que uma resenha pode te dizer é: a plataforma funciona, a empresa reconstruiu sua segurança, o histórico inclui tanto um vazamento catastrófico quanto uma ação regulatória por distorção, e o risco nesta categoria de site é a existência do registro em si.
