Le principal suspect du piratage d'Ashley Madison en 2015 S'est suicidé en 2014

Quand le site d'infidélité conjugale AshleyMadison.com appris en juillet 2015 que des pirates informatiques menaçaient de publier des données volées à 37 millions d'utilisateurs, alors PDG de l'entreprise Noël Biderman a rapidement pointé du doigt un ancien entrepreneur anonyme. Mais comme une nouvelle série documentaire sur Hulu révèle [ALERTE SPOILER!], il y avait juste un problème avec cette théorie: leur principal suspect s'était suicidé plus d'un an avant que les pirates ne commencent à publier des données d'utilisateurs volées.

Le nouveau documentaire, L'Affaire Ashley Madison, commence à être diffusé aujourd'hui sur Hulu aux États-Unis et sur À propos de Disney+ au Royaume-Uni. La série comprend des entretiens avec des experts en sécurité et des journalistes, des dirigeants d'Ashley Madison, des victimes de la violation et des conjoints abandonnés.

La série aborde également de nouveaux détails choquants découverts par KrebsOnSecurity et Jérémy Bullock, un scientifique des données qui a travaillé avec les producteurs de l'émission à la société de production Warner Bros. Wall to Wall Media. Bullock avait passé de nombreuses heures à examiner les centaines de milliers de courriels que les pirates d'Ashley Madison avaient volés à Biderman et publiés en ligne en 2015.

Mur à mur a contacté en juillet 2022 pour collaborer avec Bullock après la publication de KrebsOnSecurity Une rétrospective sur la violation d'Ashley Madison en 2015. Cet article explorait comment Biderman — qui est juif — était devenu la cible de campagnes de harcèlement concertées de la part de groupes antisémites et d'extrême droite en ligne dans les mois précédant le piratage.

Celui qui a piraté Ashley Madison avait accès à tous les courriels des employés, mais ils n'ont publié que les messages de Biderman — une valeur de trois ans. À propos de mon rapport rétrospectif, Bullock a découvert qu'un grand nombre de messages dans la boîte de réception de Biderman étaient des messages belliqueux et antisémites d'un ancien employé d'Ashley Madison nommé Auteur: William Brewster Harrison.

Le contrat de travail de William Harrison avec Avid Life Media, parent d'Ashley Madison.

Les messages montrent que Harrison a été embauché en mars 2010 pour aider à promouvoir Ashley Madison en ligne, mais les messages révèlent également qu'Harrison était fortement impliqué dans la création et la culture de faux comptes féminins sur le service.

Il existe des preuves suggérant qu'en 2010, Harrison a reçu l'ordre de harceler le propriétaire de Ashleymadisonsucks.com en fermant le site ou en vendant le domaine à Ashley Madison.

Société mère d'Ashley Madison-basée à Toronto Médias Avides de Vie - a déposé une plainte pour contrefaçon de marque en 2010 qui a réussi à révéler un homme nommé Denis Bradshaw en tant que propriétaire. Mais après avoir été informé que Bradshaw n'était pas soumis aux lois canadiennes sur les marques de commerce, Avid Life a proposé d'acheter AshleyMadisonSucks.com pour 10 000$.

Lorsque Bradshaw a refusé de vendre le domaine, lui et sa petite amie de l'époque ont été soumis à une campagne incessante de harcèlement et de chantage en ligne. Il semble maintenant que ces attaques aient été perpétrées par Harrison, qui a envoyé des courriels à partir de différents comptes sur le service de messagerie gratuit Vistomaïle prétendant être Bradshaw, sa petite amie de l'époque et leurs amis.

[Comme le souligne le documentaire, le domaine AshleyMadisonSucks.com a finalement été transféré à Ashley Madison, qui l'a ensuite astucieusement utilisé pour la publicité et pour aider à démystifier les théories sur les raisons pour lesquelles son service était censé être indigne de confiance].

Harrison s'est même attaqué à l'avocat et à la femme de Bradshaw, les énumérant tous les deux sur un site Web qu'il a créé appelé Contacter un PDG[.] avec, que Harrison a utilisé pour salir le nom de grandes entreprises — y compris plusieurs anciens employeurs — toutes des entités qui, selon lui, l'avaient méprisé lui ou sa famille d'une manière ou d'une autre. Le site prétendait également inclure les noms, adresses et numéros de téléphone des principaux PDG.

Une copie en cache du site Web de Harrison, contact-the-ceo.com.

Une analyse exhaustive des domaines enregistrés sous les différents pseudonymes Vistomail utilisés par Harrison montre qu'il a également couru Bash-une-entreprise[.] avec, que Harrison a dédié à “tous ces dirigeants d'entreprise désolés qui profitent de votre dur labeur, de vos organes, de vos vies, de vos idées, de votre intelligence et de vos portefeuilles."Copies du site à archive.org montrer que c'était le travail de quelqu'un qui s'appelait lui-même “Le Créateur du Chaos.”

Will Harrison a été licencié en tant qu'Ashley Madison en novembre 2011, et au début de 2012, il avait carrément tourné ses compétences considérables en matière de harcèlement contre l'entreprise. L'armée de faux comptes féminins soupçonnés depuis longtemps d'Ashley Madison est apparue au premier plan en août 2012 après que l'ancienne travailleuse du sexe soit devenue militante et blogueuse Maggie McNeill a écrit: captures d'écran publiées apparemment tiré des systèmes internes d'Ashley Madison suggérant qu'un grand pourcentage des comptes féminins sur le service étaient des robots informatiques.

Les dirigeants d'Ashley Madison ont compris que seule une poignée d'employés à l'époque auraient eu accès aux systèmes nécessaires pour produire les captures d'écran publiées en ligne par McNeill. Dans un échange en août. Le 16 septembre 2012, le directeur informatique d'Ashley Madison a été invité à produire une liste de tous les employés de l'entreprise disposant d'un accès administrateur tout-puissant.

"Qui ou quoi est asdfdfsda@asdf.com? ", a demandé Biderman, après avoir reçu une liste de neuf adresses électroniques.

“Il semble que ce soit l'adresse e-mail que Will utilisera pour ses profils”, a répondu le directeur informatique.

"Et son accès n'a jamais été coupé jusqu'à aujourd'hui?, "a demandé l'avocat général de l'entreprise Mike Daks.

Un courriel Biderman de 2012.

Ce qui a incité le scientifique des données Bullock à tendre la main, ce sont des tas de diatribes antisémites de Harrison, qui avait pris l'habitude de qualifier Biderman et d'autres de “bâtards juifs avides".”

” Alors bonne chance, je suis sûr que nous nous reparlerons bientôt, mais pour l'instant, j'ai de meilleures choses dans le four", a écrit Harrison à Biderman après la résiliation de son contrat de travail avec Ashley Madison. "Rappelez-vous simplement que je vous ai déjoué la dernière fois et que je vous déjouerai et vous manœuvrerai cette fois aussi, en me tenant loin de l'action et en profitant simplement de la vue sur les lignes de touche, en encourageant l'opposition.”

Un courriel de 2012 de William Harrison à l'ancien PDG d'Ashley Madison Noel Biderman.

Harrison a signé sa missive menaçante avec la salutation “Nous sommes légion", suggérant que tout ce qu'il avait en réserve pour Ashley Madison proviendrait de diverses directions et de pirates anonymes.

Les courriels Biderman divulgués montrent que Harrison a mis ses menaces à exécution et que, dans les mois qui ont suivi, Harrison a commencé à cibler Biderman et d'autres dirigeants d'Ashley Madison avec des courriels anonymes menaçants et des appels téléphoniques usurpés remplis de blasphèmes et de langage antisémite.

Mais en mars. Le 5 février 2014, Harrison s'est suicidé en se tirant une balle dans la tête avec une arme de poing. Ce fait était apparemment inconnu de Biderman et d'autres dirigeants d'Ashley Madison plus d'un an plus tard, lorsque leur piratage de juillet 2015 a été révélé pour la première fois.

Le suicide prématuré de Harrison l'exclut - il en tant que suspect dans le piratage de 2015? Qui est le Créateur du Chaos, et que s'est-il passé d'autre entre Harrison et Ashley Madison avant sa mort? Nous explorerons ces questions dans la deuxième partie de cette histoire, qui sera publiée au début de la semaine prochaine.