最大婚外情网站被黑苦了多人 有家公司却大赚一笔

记者 陈栩最大偷情网站“阿什利・麦迪逊”(Ashley Madison)被黑事件，几乎对所有人来说都是坏消息。近3200万用户信息遭泄，对于一个以“地下情”为卖点的公司名声而言，打击是毁灭性的

记者 陈栩

最大偷情网站“阿什利・麦迪逊”(Ashley Madison)被黑事件，几乎对所有人来说都是坏消息。近3200万用户信息遭泄，对于一个以“地下情”为卖点的公司名声而言，打击是毁灭性的。用户遭殃了，而更可能感到难受的人，是这些用户的配偶。

但据科技媒体“连线”(Wired)网站8月25日报道，从事私人调查类初创公司Trustify则因此次事件大赚了一笔，靠的是帮助用户搜索“阿什利・麦迪逊”的泄露数据。

不过在24日后，Trustify的服务网站因为“道德”问题，两次反复，将“阿什利・麦迪逊”的邮件泄露监测系统下线又上线。

只要有钱赚就有人干

Trustify上周上线，通过允许用户搜索“阿什利・麦迪逊”的泄露数据，同时向他们兜售个人信息相关服务获利。“找到真相，回归心灵平静”，这家公司的主页上写道。

在Trustify的调查设备发布后，批评接踵而来――他们不仅曝光了“阿什利・麦迪逊”的用户私人信息，个人信息服务则进一步将隐私泄露情况恶化。不过，由于“阿什利・麦迪逊”本身提供偷情服务在前，Trustify一开始并没有太过在意公司的道德形象问题。

“对于我们而言，这是一块相当好的业务。我们在做寻找真相的事情。”Trustify的创始人和CEO丹尼・博伊斯（Danny Boice）称，“我们不会对事情真相持有自己的立场，没有偏见。我们不会帮助任何人掩盖事实，也不会在发现真相之后帮他们做任何事。”

不过，24日，Trustify两次改变了主意。由于受到批评，公司一度将能够检查任何邮件是否被泄露的搜索引擎变更为“用户只能为自己的邮件查询”（自检）。不过，很快他们又将搜索机制改回了本来的样子，任何人都能对泄露名单进行搜索了。“连线”称这一切只说明一个问题，即在网络上，只要有得赚，就一定有人干。

私家侦探领域的优步

博伊斯称，优秀的私人调查者，即私家侦探，能够事半功倍。但同时他也了解不好的私人调查手段会带来的恶果。过去，博伊斯为了一起诉讼案件重金聘用了一系列私家侦探，但收效甚微。随后他遇到了一名非常精明的私家侦探，从而找到了胜诉的关键线索。

博伊斯称这是Trustify于3月成立的动机之一。通过内部筛选和用户评分机制，Trustify成为了一家应招式技术公司――就像是呼叫私家侦探的优步（Uber）。大多数调查都是在网络上完成的，而近四分之一则是传统的“丛林式”（隐藏在特定地点）监控。

“历史上，从亚伯拉罕・林肯时代开始，私人侦探就是给富人的服务。”博伊斯说，“我们让私家侦探变成普通用户付得起的服务。我们让这项服务平民化了――任何人花上67美元（约合430元人民币）就能完成监控或是网络调查。”

就在Trustify苦苦找寻需要获得服务的人群时，一个摇钱树出现了，“阿什利・麦迪逊”被黑了，这对于侦探公司来说无疑就像春天来了。在过去一周内，Trustify的每日案件量提高了15倍，专门有用户注册服务来调查自己的伴侣是否偷情。

“那些搜‘阿什利・麦迪逊’的人都很有趣。”博伊斯说，“奇怪的是，有一半的人，都是上过‘阿什利・麦迪逊’的人，现在他们的状态是‘完了，我暴露了，我得看看现在这情况有多糟糕了’。另一部分人则完全相反，他们对伴侣产生了怀疑，然后想要搜索一下这个人有没有上过‘阿什利・麦迪逊’。”

在上周的第一次泄露之后，Trustify为充满担忧的伴侣和关注的用户提供了检索泄露邮件的方式。如果这些人输入检索邮箱，说明他们要么是潜在的“阿什利・麦迪逊”用户，要么他们可能想要去偷情（或者他们已经这么做了）。

“我们拥有黑客的数据。因为它是公开的，只不过它在网络的某处（别人找不到）。”博伊斯说，“我们通过搜索技术与数据进行了关联。”

被泄露的数据还未被验证真伪，而“阿什利・麦迪逊”也没有承认邮件地址属实，因此即便有些邮件在泄露数据中，也并不能代表邮件所有人真的使用了这一服务。不过，博伊斯说他的网络搜索引擎在上周经历了每秒搜索500次的峰值，由于偷情网站被黑，Trustify的用户数已翻了一番。

“对我们来说，”他补充道，“这是一种让人们了解到你们服务的办法，同时为你们提供一种免费而方便的方式来确认你们的另一半是否是（偷情网站）的用户之一。”

被指让身份暴露的用户更恐慌

当Trustify的员工可能在为自己的成功欢呼时，对于这家公司的批评也不断涌现。人们批评Trustify公司“制造恐慌”、盗取邮件信息并煽动用户注册自己的服务。数据泄露安全专家特洛伊・亨特（Troy Hunt）认为Trustify使得那些担忧自己信息已经暴露的用户感到更为恐慌。

亨特称，Trustify不仅支持好奇者通过其服务查询邮件，同时还会储存所输入的邮件地址，向这些担心自己暴露的用户发送验证邮件，邀请他们注册私人侦探服务。这意味着，被搜索者会接到信息，“你们暴露了，而且你们可能和‘阿什利・麦迪逊’有关联”。

那么怎么解决呢？Trustify就会要求他们来注册自己的服务。

“我们设计的系统能直接发现那些希望查找别人的用户，同时能够靠其他发现Trustify服务的人拓宽市场。”亨特在博客中写道，同时他说，“你的每次搜索都在未经许可的情况下为Trustify的数据库带来潜在的用户。”

而要求关闭网站的人不止亨特一个。在Reddit上与“阿什利・麦迪逊”相关的网帖中，网友称Trustify“道德沦丧”、“非常低俗”。Trustify内容营销总监艾略特・福克曼（Elliot Volkman）曾前往Reddit答网友问，但现在他上网答问的痕迹都已经被删除。

“寻求真相”只是商业手段而已

所以Trustify可能意识到自己做得有些过了。当然并不尽然。24日，在公司升级服务后，“阿什利・麦迪逊”搜索工具下线了。取而代之的是一个自检工具，用户输入自己的邮箱，接受确认邮件，从而查询自己是否在被黑名单中。

但最后Trustify又改变了主意。25日，新的搜索工具再次上线，取代了之前的“自检”工具栏，在输入邮件地址后，将会在网站内出现确认信息，和最初的搜索工具基本一样。不过，Trustify称公司不再对被搜索的邮件信息进行收集，也不会再向邮箱发送任何邮件。

为什么Trustify会反复改动自己的搜索服务？博伊斯解释称在公司的“自检”工具上线后，他们收到了“有用户以来最为负面的反馈”。

“他们希望查到别人的邮件但不想有邮件发出去，我们立即回复了这一明确的用户需求，并对我们的工具做了最后一次改动。”博伊斯说。

但“连线”称，现在并不确定为什么Trustify需要向一个已经发现自己邮箱被泄露的用户发送邮件。最初Trustify似乎希望推广更多用户去搜索他人的邮箱。不过，现在公司则更愿意满足自己用户的需求，向他们确认自己的邮件是否真的遭泄。不论正确与否，Trustify做的是一项需要用户信任的业务――对他们而言，“真相”不过就是商业手段而已。