Ashley Madison 数据泄露：3700 万用户曝光，假账号与假删除浮出水面

2015 年 7 月，一个自称 Impact Team 的黑客组织入侵了 Ashley Madison——一个为已婚人士提供婚外情交友的网站——窃取了约 3700 万用户的个人数据：姓名、地址、电子邮件、性幻想和信用卡交易记录。黑客指控母公司 Avid Life Media 欺诈：以 19 美元的价格推销「完全删除」服务，宣称永久移除用户档案，实际上从未删除购买记录。

泄露暴露了该公司以两种方式建立在欺骗之上。首先，19 美元的删除费是一个谎言——它删除了个人档案但保留了账单记录。其次，对泄露数据的分析显示，在 3700 万个账户中，真正的女性用户只占极小一部分；绝大多数是男性与公司制造的模拟女性兴趣的自动机器人对话。黑客还发现了 15000 个以 .mil 或 .gov 邮箱注册的账户。

后果迅速而严厉。CEO Noel Biderman 在泄露后一个月辞职。美国司法部和联邦贸易委员会因欺骗性安全行为处以公司 160 万美元罚款。集体诉讼后来迫使公司向受影响用户赔付 1120 万美元。泄露事件关联两起自杀报道，公司经历了多年的品牌破坏，最终悄悄将母公司更名为 Ruby Corp。