其实总部位于加拿大多伦多、由Avid Media开办经营的偷情网站阿什利.麦迪逊（Ashley Madison）被黑已经有一段时间了，但最初人们只不过把这事当作一个茶余饭后的有趣段子，或一个可以轻松围观的笑话，并没有太当一回事。

可近几日情况发生了巨大的变化，正如多伦多市警执行参事埃文斯（Bryce Evans）警司所言，这“已不再是一个娱乐或一个游戏”了。

照华人的通俗说法，阿什利.麦迪逊事件已经“闹出人命”了。

始于7月12日的“恶作剧”

这一切似乎始于7月12日，但实际上可能早就发生了。

7月12日这一天，阿什利.麦迪逊网站主页突然出了状况，一打开便不断发出刺耳的重金属音乐声，并随即弹出一个弹窗，内容是一份黑客的“通牒”。

在“通牒”中，这名不知来历的黑客痛斥偷情网站是“淫乱和贩卖人口的渊薮”，并勒令其母公司Avid Media尽快将关闭，这名黑客威胁道，自己早已从几个月前开始便摸进了Avid Media的数据库，并窃取了数据库中众多客户个人信息，倘对方不就范则“走着瞧”。

事发后Avid Media还是采取了一些应对措施，如一度紧急关闭了AshleyMadison.com和EstablishedMen.com两个偷情主页，但总的来说，他们对黑客的威胁并没有特别在意，毕竟作为“吃江湖饭”的老手，他们自问也算是见多识广，虚声恫吓之类的招数他们也见得多了。

但一星期后，他们便不得不把黑客的威胁当起真来：黑客在网络上分别位于安大略省密西沙加和美国马萨诸塞州、两名阿什利.麦迪逊偷情网站注册客户的一整套个人信息，以证明自己绝非说大话吓唬人的“嘴炮党”，Avid Media和两名此前一直蒙在鼓里的当事人被吓得魂不附体——这些信息当然都是真实的、准确的。

或许是怕大家印象不深，没过几天，那位躲在暗处的黑客打算“加加料”，又在公开网络平台公布了一位大人物的电子邮箱地址和若干份电子邮件的内容，这位大人物倒并非是偷情网站的主顾，但他的身份更要命：Avid Media的CEO彼得曼（Noel Biderman）。

黑客的潜台词很明显：既然偷情网站的老板在他面前都是“单向透明”的，在该网站注册的那些客户，其个人信息又哪里会有什么秘密可言？

接下来的事就更热闹了，也许对Avid Media的迟迟不愿就范感到恼火，黑客开始把手中掌握的偷情网站用户个人信息到处“海发”，短短几天功夫，“阿什利.麦迪逊丑闻”便冲出加国、走向世界了。

为什么是大事

实际上阿什利.麦迪逊历史并不悠久，但近年来名声大噪且发展迅速，截止出事前已号称拥有3000多万用户，它的促销推广口号“人生苦短来场外遇吧”（ Life is short. Have an affair）更是流传久远。

和一些封闭、半封闭的类似网站不同，阿什利.麦迪逊采用开放式注册的方法，任何人只要输入一个真实存在的邮箱地址、昵称和密码，就可以注册成功，甚至省略了连许多普通BBS都必不可少的邮箱认证程序。简单的“准入”加上铺天盖地的促销广告投放，让这家“圈内后起之秀”以病毒复制般的高速度后来居上。

当然，这样一来，网站服务器上就不可避免地储存了数以千万计注册客户的电子邮箱地址，前台的昵称固然可以修改，但后台的邮箱地址却是改不了的。

不仅如此，Avid Media是个彻头彻尾的商业公司，阿什利.麦迪逊也是个逐利的商业性网站，在商言商，既然花了这么多钱去推广，他们当然不会给跨过低门槛冲进来的客户提供多少免费午餐，稍稍“像样”些的服务都是要花钱的，支付方式，则自然不免要采用北美最流行的PayPal平台和信用卡付款，这样一来绝大多数处于活跃状态的注册用户，其“后台”个人信息中就同样包含了信用卡资料这一极私密、极重要的内容。

此外，某些“不小心”的客户还会在自己ID下“私藏”一些“儿童不宜”的东西，或添加些能够体现自己个性的内容，这样一来，被存入偷情网站数据库的个人信息，自然就更丰富、更私密、更不宜外露了。

在加拿大和其它大多数有众多“人头”被卷入丑闻的国家，成年人之间的婚外情属于“缺德不违法”范畴，尽管如此，相当多的人（尤其是有一定身份、地位的人和上班族）还是对个人丑闻隐私泄露感到惊慌失措，并担心由此引发的后果导致家庭破裂、事业受损或名誉受影响，甚至出现更严重的后遗症，因此感到心理压力巨大。正因如此，事情闹大后，在加拿大、美国、澳大利亚等许多国家，不少人或紧张地自查、“消毒”，或神经质地采用各种手段刺探亲友是否“有问题”，闹出很多是非。

对加拿大而言事情还远不止于此：此前不久，联邦总理哈珀宣布解散国会，准备在10月举行联邦立法选举，因此“阿什利.麦迪逊事件”发生时，加拿大正处于选战白热化阶段，各政党、政客一方面瞪大眼睛，盼望抓到竞争对手“偷情铁证”，另一方面惟恐自己或自己人因此“中招”，可想而知，只要黑客一天没找到，这种突如其来的政治紧张空气就会一天阴魂不散。

从“外围”到人命

个人隐私外泄，有些人忙着为自己遮羞，有些则担心自己身边的至亲好友瞒着自己“入局”，开始扮演起“私家侦探”，试图从不时外泄的“黑信息”中甄别“最亲密的人”有没有在这一问题上欺骗自己。

有需求就会有市场，围绕“偷情泄密丑闻”居然出现了“外围产品”。

首先是一些网络安全网站（如澳大利亚的Troy Huny），它们根据“消毒”和“捉奸”需求，开发出一系列帮人查询自己在阿什利.麦迪逊网站上信息是否泄漏的网络工具，甚至宣称可以有偿帮助销毁“罪证”。但这些“外围”很快就被另一些小黑客所“污染”，警方称，许多所谓“花钱免灾”的服务实际上根本够不着偷情网站的服务器——相反，所提供的链接反倒是个精心设计的钓鱼链接。

其次，一些真真假假的敲诈者开始借题发挥，向那些身份已暴露的偷情网站用户敲诈勒索，威胁倘不就范便“曝光没商量”，第一个被敲诈者是加拿大萨尼亚的61岁居民格莱泽（Rainer Glaeser）。8月23日，匿名敲诈者宣称，除非格莱泽向他支付价值300美元的比特币，否则将“把一切都说出来”，格莱泽是名鳏夫，去年丧偶后出于好奇注册这家网站，自认为“什么不该做的也没做”、问心无愧而拒绝了敲诈，还报了警，但许多观察家指出，未必每个被敲诈者都有这样好的心理素质。

在这种真真假假、虚虚实实的折磨中，个别出于这样那样原因“惠顾”过阿什利.麦迪逊偷情网站的客户开始崩溃了：据媒体和警方披露，截止目前，已有3人因担心自己的个人隐私在事件中外泄、曝光，心理压力过大而走上绝路，其中两名来自加拿大，另一名则是美国人——德克萨斯警察戈赫姆（Michael Gorhum）。

如前所述，Avid Media只要注册邮箱真实有效即可，并不进行邮箱验证，这样一来，如果有人出于这样那样的目的想栽赃陷害，只需用此人常用邮箱地址和信息在偷情网站上注册，并趁机塞进些见不得人的东西即可——黑客需要技术，但自己曝光自己注册的信息，可是半点技术门槛都没有的。当然，总会有一些真实客户，在注册偷情网站的丑闻被戳穿后，会以“谁都可以冒充我”为由，把自己打扮成一个被人栽赃陷害的苦主。

不可预知的结局

阿什利.麦迪逊的注册客户遍及全球，当然，北美和澳大利亚这些“英语系”国家最多，但其它地方的客户也不在少数，甚至，就连“壁垒森严”的中国大陆也不例外，由于这个名为“偷情网站”，实则按许多知情者话称“和拉皮条网站无异”的“问题网站”鬼使神差地未被大陆“墙”在境外，使用qq、网易163、网易126和新浪邮箱注册的用户分别多达32.8万、9.5万、3.6万和2.1万人，当然，这些邮箱的主人未必都真的住在中国大陆。

按照加拿大的法律，警方是不会插手道德层面上东西的，但网络安全、个人信息泄露和衍生的各种欺诈、敲诈犯罪，警方和网络安全部门是不能不管的，且鉴于问题的“国际化”，还必须加强各国间的合作。

如今这件事不仅已惊动了加拿大皇家骑警（RCMP）、联邦隐私专员办公室（OPCC），还将包括美国国土安全部（USDHS）、联邦调查局（CIA）和澳大利亚信息专员办事处（OAIC）卷了进来，随着事态的发展，可能还会有更多机构、更多国家被涉及。一些网络安全专家建议，警方应牵头并出面号召“白帽黑客”助战，唯如此才能尽快找到肇事黑客。

最初漫不经心的Avid Media也终于坐不住了，8月24日，他们发表声明，对各执法机构的作为表示赞扬，并承诺以任何可能方式进行合作，相信黑客“最终会被绳之以法”，同日CEO彼得曼还宣布悬赏50万元查找黑客线索。

法律界人士表示黑客一旦落网，很可能被控以7项罪名。问题是“受害者”——Avid Media也绝非“纯洁无辜”：最早提供“周边产品”的不是别人，正是他们，早在丑闻发生前他们就兜售所谓“信息消毒服务”，客户出一笔钱，他们就能帮忙抹去不利的注册信息，此次事件曝光后不少人惊讶地发现，钱收了不假，事却并没办。这还不算，据加拿大网络安全博客Krebs on Security24日的说法，Avid Media自己也干过类似的勾当，2012年，他们为压倒同为偷情网站的竞争对手nerve.com，曾买通黑客“黑”了对方数据库。

照警方说法，此事“为人们敲响了警钟”，但即便如此又如何？就算洁身自好，倘他人栽赃，一个无辜者也未尝不可能莫名其妙地被卷入一件百喙莫辩的是非之中。很显然，在信息社会，人们仍然只能仰赖法律和技术的保护，才能应对四面八方心怀叵测者对个人隐私与信息的觊觎。