Главный подозреваемый в 2015 году Эшли Мэдисон Хак покончила жизнь самоубийством в 2014 году – Krebs on Security

Когда сайт супружеской неверности AshleyMadison.com в июле 2015 года узнал, что хакеры угрожают опубликовать данные, украденные у 37 миллионов пользователей, тогдашний генеральный директор компании Ноэль Бидерман поспешила указать пальцем на неназванного бывшего подрядчика. Но как новый документальный сериал о Хулу показывает [SPOILER ALERT!]у этой теории была только одна проблема: их главный подозреваемый покончил с собой более чем за год до того, как хакеры начали публиковать украденные пользовательские данные.

Новый документальный фильм, Дело Эшли Мэдисонначинает транслироваться сегодня на Hulu в США и на Дисней+ в Соединенном Королевстве. В сериале представлены интервью с экспертами по безопасности и журналистами, руководителями Ashley Madison, жертвами взлома и брошенными супругами.

В сериале также затрагиваются новые шокирующие детали, обнаруженные KrebsOnSecurity и Джереми Буллок, специалист по данным, который работал с продюсерами шоу в продюсерской компании Warner Bros. Wall to Wall Media. Буллок провел много часов, изучая сотни тысяч электронных писем, которые хакеры Эшли Мэдисон украли у Бидермана и опубликовали в сети в 2015 году.

В июле 2022 года Wall to Wall сообщила о сотрудничестве с Bullock после публикации KrebsOnSecurity. Ретроспектива Эшли Мэдисон Брич 2015 года. В этой статье рассказывается о том, как Бидерман, который является евреем, стал объектом согласованных кампаний преследования со стороны антисемитских и ультраправых групп в Интернете за несколько месяцев до взлома.

Тот, кто взломал Эшли Мэдисон, имел доступ ко всем электронным письмам сотрудников, но они опубликовали только сообщения Бидермана — за три года. Что касается моего ретроспективного отчета, Буллок обнаружил, что очень многие сообщения в папке «Входящие» Бидермана были воинственными и антисемитскими высказываниями от бывшего сотрудника Эшли Мэдисон по имени Уильям Брюстер Харрисон.

Сообщения показывают, что Харрисон был нанят в марте 2010 года для продвижения Эшли Мэдисон в Интернете, но сообщения также показывают, что Харрисон принимал активное участие в создании и развитии фальшивых женских аккаунтов в сервисе.

Имеются данные, свидетельствующие о том, что в 2010 году Харрисону было приказано преследовать владельца Ashleymadisonsucks.com закрыть сайт или продать домен Эшли Мэдисон.

Материнская компания Эшли Мэдисон находится в Торонто. Эвид Лайф Медиа – подал жалобу о нарушении прав на товарный знак в 2010 году, в результате которой удалось раскрыть человека по имени Деннис Брэдшоу как владелец. Но узнав, что Брэдшоу не подпадает под действие канадских законов о товарных знаках, Avid Life предложила купить AshleyMadisonSucks.com за 10 000 долларов.

Когда Брэдшоу отказался продать домен, он и его тогдашняя девушка подверглись безжалостной кампании онлайн-преследований и шантажа. Теперь выясняется, что эти атаки были совершены Харрисоном, который отправлял электронные письма с разных учетных записей в бесплатной службе электронной почты. Vistomail выдавая себя за Брэдшоу, его тогдашнюю девушку и их друзей.

[As the documentary points out, the domain AshleyMadisonSucks.com was eventually transferred to Ashley Madison, which then shrewdly used it for advertising and to help debunk theories about why its service was supposedly untrustworthy].

Харрисон даже преследовал адвоката и жену Брэдшоу, перечислив их обоих на созданном им веб-сайте под названием Связаться с генеральным директором[.]ком, который Харрисон использовал для того, чтобы опорочить имена крупных компаний, в том числе нескольких бывших работодателей, которые, по его мнению, каким-то образом пренебрегли им или его семьей. Сайт также утверждал, что включает имена, адреса и номера телефонов топ-менеджеров.

Исчерпывающий анализ доменов, зарегистрированных на различные псевдонимы Vistomail, используемые Харрисоном, показывает, что он также Bash-a-Business[.]ком, который Харрисон посвятил «всем этим жалким руководителям корпораций, которые наживаются на вашем тяжелом труде, органах, жизнях, идеях, интеллекте и кошельках». Копии сайта на archive.org показывают, что это была работа человека, называющего себя «Создатель Хаоса».

Уилл Харрисон был уволен с должности сотрудника Ashley Madison в ноябре 2011 года, а к началу 2012 года он обратил свои значительные навыки преследования прямо против компании. Армия поддельных женских аккаунтов Эшли Мэдисон, о которой давно подозревали, вышла на первый план в августе 2012 года после того, как бывшая секс-работница стала активисткой и блоггером. Мэгги Макнил опубликованные скриншоты очевидно, взято из внутренних систем Эшли Мэдисон, предполагая, что большой процент женских учетных записей в службе был ботами, управляемыми компьютером.

Руководители Эшли Мэдисон понимали, что лишь горстка сотрудников в то время имела доступ к системам, необходимым для создания снимков экрана, которые Макнейл опубликовал в Интернете. В ходе одного из обменов 16 августа 2012 года ИТ-директора Эшли Мэдисон попросили составить список всех сотрудников компании с полным доступом администратора.

«Кто или что такое [email protected]?», — спросил Бидерман после того, как ему прислали список из девяти адресов электронной почты.

«Похоже, это адрес электронной почты, который Уилл использовал для своих профилей», — ответил ИТ-директор.

«И его доступ никогда не закрывался до сегодняшнего дня?», — спросил главный юрисконсульт компании Майк Дакс.

Специалиста по обработке и анализу данных Буллока побудили обратиться к нему обрывки антисемитских обличений Харрисона, который стал называть Бидермана и других «жадными еврейскими ублюдками».

«Так что удачи, я уверен, что мы скоро поговорим снова, но пока у меня есть дела поважнее», — написал Харрисон Бидерману после того, как его трудовой договор с Эшли Мэдисон был расторгнут. «Просто помни, что я перехитрил тебя в прошлый раз, и на этот раз я перехитрю тебя и переиграю, держась подальше от действия и просто наслаждаясь видом со стороны, поддерживая соперников».

Харрисон подписал свое послание с угрозами приветствием: «Мы легион», предполагая, что любое возмездие, которое он приготовил для Эшли Мэдисон, будет исходить из разных направлений и анонимных хакеров.

Просочившиеся электронные письма Бидермана показывают, что Харрисон выполнил свои угрозы, и что в последующие месяцы Харрисон начал преследовать Бидермана и других руководителей Эшли Мэдисон с угрожающими анонимными электронными письмами и поддельными телефонными звонками, пронизанными ненормативной лексикой и антисемитскими высказываниями.

Но 5 марта 2014 года Харрисон покончил жизнь самоубийством, выстрелив себе в голову из пистолета. Этот факт, по-видимому, был неизвестен Бидерману и другим руководителям Ashley Madison более года спустя, когда впервые был раскрыт их взлом в июле 2015 года.

Несвоевременное самоубийство Харрисона исключает его из числа подозреваемых во взломе 2015 года? Кто такой Создатель Хаоса и что еще произошло между Харрисоном и Эшли Мэдисон до его смерти? Мы рассмотрим эти вопросы во второй части этой истории, которая будет опубликована в начале следующей недели.