本周，以通奸为主题的***站Ashley Madison遭遇了我们见过的最具破坏性和个人隐私的攻击之一，数字攻击者向全球多达3200万用户发布了姓名、电子邮件和私人资料。幕后黑手说，他们的目标是摧毁阿什利·麦迪逊的母公司Avid Life Media，他们很可能会成功。这家公司正面临一系列损害性的昂贵诉讼，很可能足以使它彻底破产。正如凯西·牛顿昨天所说，这是一种新的违约行为，同时也带来了新的损害——这种独特的损害将导致一些特别昂贵的诉讼。

最令人担忧的是该公司用户提出的一项简单的集体诉讼。在大多数数据泄露案件中，原告最大的障碍是证明用户遭受了有形的伤害，对于像Target这样的黑客来说，这是一项棘手的任务，信用卡公司和零售商承担了所有直接的经济损失。但是对于任何一个卷入艾希礼麦迪逊事件的人来说，伤害是显而易见的。任何人的电子邮件被发现在数据转储遭受明显的声誉损害，仅仅是由于被包括在内。**可以就损害的确切性质——以及公司应为此支付多少费用——进行辩论，但很难辩称根本没有损害。由于有这么多用户参与，最终和解金额很容易达到数亿美元，对于一家去年税前收入只有1.15亿美元的公司来说，这是一个灾难性的数目。

“仅仅是一个事实，一个是作为一个客户暴露。。。是敏感的。”

Goodwin Procter合伙人Brenda Sharton是该公司隐私和数据安全业务的负责人，他说：“与大多数零售违规行为不同的是，只有一个人作为该网站的客户被曝光这一事实才是敏感的、机密的，而且有潜在的破坏性信息。”。

该公司的“完全删除”功能使其面临更多的诉讼。数以万计的用户付钱给Ashley Madison从数据库中删除他们的名字——但是由于信用卡信息没有被完全删除，这些用户仍然被牵连在本周的数据转储中。因此，用户可以起诉该公司的虚假索赔，联邦贸易委员会甚至可能起诉该公司的欺诈性贸易行为。”Sharton说：“根据该产品的广告方式以及网站使用条款和隐私政策中通知消费者的内容，这些声明如果不属实，可能会导致欺诈和虚假陈述。”不管结果如何，即使公司有强有力的辩护理由，光是律师费就可能让人咋舌。”

但资产负债管理的问题不仅仅是美国**和监管机构的问题。”另一个复杂因素是网站的客户居住在不同的国家，”帕特森贝尔纳普韦伯和泰勒公司的合伙人克雷格纽曼说因此，不同国家的法律可能会发挥作用，其中一些国家的法律更重视个人隐私。“ALM的大部分用户都在美国，因此在外国案件中的最终损害赔偿可能较小，但在十几个不同的法律体系中对同一案件提起诉讼的成本可能很大。

“光是律师费就可能让人咋舌。”

不过，现在完全注销资产负债表还为时过早。集体诉讼可能不会合并在一起，或者公司可能会被证明受到了特别好的保护，免受越来越多的索赔。网络安全法仍然是一个相对较新的领域，很难预测任何特定案件的进展。沙顿还指出，如果Impact团队被公开发现，ALM将对该团队提起强有力的民事诉讼，尽管目前看来，这似乎是一个外部机会。”许多公司已经从看似灾难性的黑客事件中恢复过来我注意到，我们还没有听到太多的阿尔姆方面的故事-他们可能会出来更强大的。奇怪的事情发生了。”

在所有法律主张的背景下，有一个更令人不安的问题：阿什利·麦迪逊哪里出错了？该公司显然将安全视为优先事项，但除了保留太多数据外，我们还没有确定导致漏洞的任何具体安全故障。这将是任何即将开庭审理的案件的中心问题。”许多数据泄露案件的核心问题是受害公司是否采取了合理的数据保护措施。如果黑客攻击是一个不满的承包商所为，正如ALM最初建议的那样，那么损失可能会大大降低。

但这些挥之不去的安全疑虑也可能在法庭之外产生真正的后果。Ashley Madison在约会服务中占据了一个奇怪的位置，即使这家公司被法律索赔吞并，另一家公司也可能会突然出现，提供同样的服务，具有更强的安全性和更智能的数据策略。问题是是否有人会信任他们，是否有公司愿意承担风险。如果法律后果够混乱的话，可能会吓跑公司完全不提供通奸导向的服务。如果真是这样的话，一次黑客攻击和几次诉讼将关闭整个网络角落。