Datenpanne bei Ashley Madison
60 GB an Unternehmens- und Nutzerdaten gestohlen und geleakt, Nutzer per Post erpresst.

Die Hacker-Gruppe “The Impact Team“ verübte im Juli 2015 einen Cyber-Angriff auf das Seitensprungportal Ashley Madison und schöpfte dabei auf umfassende Weise Nutzer- und Unternehmensdaten ab.

Die Angreifer drohten mit der Veröffentlichung der Daten, sollte Ashley Madison und die mit dem Portal assoziierte Seite „Established Men“ nicht vom Netz genommen werden. Da das Unternehmen der Forderung nicht nachkam, leakten die Angreifer über 60 GB an gestohlenen Daten. Die Hacker veröffentlichten die Daten in Form eines 10 GB großen, komprimierten Archivs, welches über einen im Darkweb veröffentlichten BitTorrent-Link zugänglich gemacht wurde. Zu den betroffenen Daten gehörten mitunter die Namen, Adressen, Telefonnummern, gehashten Passwörter und Teile der Kreditkartennummern von Nutzern des Portals.

Anschließend ging "The Impact Team" dazu über, betroffene Nutzer direkt zu erpressen. Seine Erpresserschreiben verschickte die Hacker-Gruppe dabei nicht nur via E-Mail, sondern auch auf postalischem Wege. In einem dokumentierten Fall wurde ein Betroffener beispielsweise per Post dazu aufgefordert, 4.167 USD an die Hacker zu zahlen, um die Veröffentlichung seiner Daten zu verhindern.