Fuites compromettantes pour les utilisateurs d’un site de rencontres adultères

Avec le piratage du site de rencontres Ashley Madison, les adeptes de l’adultère en toute discrétion en sont pour leurs frais, le profil, l’identité et les fantasmes de quelques-uns des 37 millions d’abonnés ayant été révélés au grand jour.

S’identifiant sous le nom « The impact team », un groupe de pirates informatiques a lancé lundi un véritable chantage à la société Avid Life Media (ALM), propriétaire de plusieurs sites de rencontres adultères dont le plus célèbre, Ashley Madison, au slogan racoleur: « Life is short. Have an affair » (« La vie est courte. Prenez un amant »).

L’exploitant s’est vu « ordonné de fermer définitivement les sites Ashley Madison et Established Men » sous peine de voir publier « toutes les données des abonnés, y compris leurs fantasmes sexuels, leurs transactions par cartes bancaires, leurs identités et adresses », selon le message des pirates publiés par le blog KrebsonSecurity.

La menace, soutenue par la publication des données de certains des abonnés, a été prise au sérieux par ALM qui a reconnu la faille de sécurité de ses serveurs, exploitée par un « tiers non autorisé ».

« A ce stade, nous avons sécurisé nos sites et fermé les points d’accès non autorisés », a assuré ALM. « Tous les messages liés à cet incident ont été retirés » des sites, notamment « les données personnelles d’identification de nos abonnés » qui avaient été brièvement rendues publiques.

« Tachycardie et insomnie »

Ce chantage, selon les pirates, vise à dénoncer la publicité mensongère de la société ALM qui promet de supprimer toutes les données personnelles des utilisateurs moyennant 19 dollars. Cette option « a rapporté 1,7 million de dollars à ALM en 2014. Mais c’est un mensonge total », selon les pirates.

La quasi totalité des abonnés s’inscrivent et payent par carte bancaire, ce qui nécessite de donner le nom et l’adresse associés au compte. Ces informations sont « bien sûr les plus importantes que l’abonné veut voir supprimer ».

Fondée à Toronto en 2001, la société ALM se présente comme « le plus grand site au monde pour les hommes et femmes mariés et à la recherche d’une relation extra-conjugale en toute discrétion ».

Avec près de 40 millions d’abonnés dans 46 pays pour ses différents sites de rencontres, au rythme d’un nouvel inscrit toutes les six secondes dans le monde, ALM était moqué abondamment lundi sur les réseaux sociaux.

« Est-ce que vous avez bonne conscience ce matin? » ou encore « Pauvres diables inscrits sur Ashley Madison, victimes de sueurs froides, tachycardie et insomnie », ironisaient des utilisateurs de Twitter. Un autre, plus sérieusement, s’inquiétait « des ennuis » pour les abonnés qui ont vu leurs données révélées au grand jour et, plus grave, « leur pseudo associé à leur vrai nom ».

Cette attaque informatique est la dernière en date d’une série qui a visé aussi bien des entreprises privées que des sites de gouvernements ou d’administrations. A la fin du printemps, un piratage du site de rencontres Adult FriendFinder s’était soldé par le siphonnage des données de 3,9 millions de membres.

Au Canada, des données personnelles ont été soutirées après le piratage de sites de grandes administrations comme les services fiscaux ou d’assurances sociales ces derniers mois.