Ashley Madison网站被黑、个人信息被泄露的大批客户当中也包括美国华人。为此,洛杉矶华人律师刘龙珠准备代表这些华人客户集体诉讼Ashley Madison。刘于27日就此案作出如下分析:

刘龙珠律师。

Ashley Madison网站首页。
一、潜在受害者
1.一般用户:他目前正在寻找因为黑客入侵造成信息泄露的Ashley Madison会员;2. 军人:军队里面的通奸是受134条检控的;3. 身份被盗者:任何身份被盗用来注册Ashley Madison或者因为黑客入侵而造成信息泄露的个人。
二、事件背景
2015年7月,一个名为“冲击行动组”(The Impact Team)的黑客组织声称盗窃了Ashley的用户信息,要求其母公司“渴望生活媒体”(Avid Life Media,简称为ALM)关掉Ashley Madison和Established Man两家子公司。ALM总部位于加拿大,专门经营婚外情的约会网站,其中包括:1、Ashley Madison已婚人士婚外约会;2、Established Men年轻女子“钓鱼”成功男人;3、Cougar life老年女人寻找年轻男子(俗称:老牛吃嫩草)。
冲击行动组威胁如果不关掉前两个网站,就会曝光他们盗取的信息。为了证明手上有料,他们先公布了ALM的财物信息。他们之所以选中ALM作为攻击对象,是因为道德原因以及对方对于信息保密的不实承诺。ALM一方面承诺安全没问题,一方面又说只要交一定费用就可以抹去客人的个人信息。事实上,黑客已成功获取2008年至今的全部客户信息。
ALM对威胁置之不理,还在继续运营并保证已经加强安全措施。黑客最终在8月18-20日期间公布了总量高达25兆的数据,被泄露的信息涉及390万用户。黑客发布声明推脱信息泄露的责任,并说“出卖并欺骗你们的人是ALM,起诉他们,让他们赔偿。”
三、侵权行为
1、两家加拿大律师事务所Channey Lawyers和Strosberg LLP代表所有的加拿大用户对ALM发起了集体诉讼,求偿金额达7.6亿加币,集体诉讼代表名叫Eliot Shore,妻子乳癌去世,他加入Ashley Madison是为了找个人作伴,虽然他还没有见过上面的网友,但个人隐私却被泄露。
2、在美国,两个匿名的诉讼代表提起3个集体诉讼;在加州,匿名人士称ALM没有遵守合约将邮件和个人信息保密,也没有加密个人信息。当黑客发出威胁时,既没有通知客户,也没有避免信息的泄露;在密苏里州,也有女性代表对ALM提起诉讼,该用户已付费要求永久删除所有个人信息,但是ALM没有做到。
四、集体诉讼
受害者诉讼的罪名包括1. 违反联邦储存通讯法案:该法规定“为公众提供电子通信服务的实体不得向他人泄露通讯的内容”,Ashley没有采取任何措施保护个人隐私的行为被视为蓄意泄露;2. 疏忽:没有及时向客户公布安全系统被破坏;3. 违反暗含合同:当Ashley要求客户提供信息时,暗含了此信息会得到保护;4. 违约:Ashley没有做到“付费就能删除个人信息”;5. 侵犯隐私:加州宪法规定不得滥用消费者信息,将其用于未经许可的用途;6. 违反加州消费者记录法:Ashley消费者数据超过必要的时间点,且未能充分保护这些信息;7. 委托渎职:消费者将私人信息托付给Ashley,由此产生了委托责任,而Ashley显然没有尽到责任;8. 信息强占:消费者对其信息拥有最高控制权,但Ashley对客户信息处置不当并丢失,明显居心不良,完全忽视消费者。
五、相关法律
尽管信息泄露造成的离婚会使Ashley面临高额和解费用,但集体诉讼赔偿额的量化是个问题,尤其是非财产损失部分是难以估计的,比如“疏忽”造成的损失包括离婚、收入能力及工资的损失、情感抑郁和其他损失等。法院通常对个人伤害的集体诉讼并不看好,结果也不是都能获得赔偿,受害者如果上诉,赔偿额也会大打折扣。
最早的数据泄露集体诉讼案之一就是2012年对Resnick v. Avmed 公司的诉讼,起诉的内容包括疏忽、违背信托责任和违约。此案一开始被拒绝受理,因为无法量化损失。诉讼代表称数据泄露造成了身份被盗,最终第11巡回法庭确认了身份被盗、疏忽、违反契约和公平交易的索赔要求,赔偿金额为每人188元,该数字可用来计算ALM的赔偿额。加拿大律师所的索赔额约为7.6亿元,密苏里州的案子索赔500万元以上。
六、案情分析
泄露的数据包括邮件、信用卡号和交易记录,还有一些个人背景的信息,其中最重要的就是一些知名人士的名誉会因此受损,一些公众人物,如政要、明星的信息会被公开,他们当中有些人被冒名顶替,目的是诋毁他们的声誉。被泄露的名人名单包括澳大利亚前国会议员Patrick Secker和美国副总统的儿子Hunter Biden,两人均矢口否认,说他们的邮箱和照片可从网上被人轻松下载。
多伦多警方报告了两起未经确认的、与Ashley数据泄露有关的自杀案件,The Schmit Firm,LLC律师所正就自杀案件向Ashley提起集体诉讼。随着大量信息的外泄,存放Ashley个人信息的数据库已向公众开放查阅,如果你担心自己的电邮或电话号码被人冒用,就可登陆这些网站进行查询。这些查询网站包括:Http://ashley.cynic.al/,http:// http://www.trustify.info/check和http:// haveibeenpwned.com/。
评论 (0)