Сайт британского Королевского флота был накануне взломан неким румынским хакером, известным как TinKode. Хакер получил доступ к закрытой части веб-сайта еще 5 ноября, а три дня спустя провел атаку, известную как SQL-инъекция. Сам TinKode опубликовал детали своей атаки, а также сообщил о проблемах с безопасностью на ресурсе британских военных. Также хакер опубликовал полученные имена, логины и пароли администраторов сайта.
Пресс-секретарь Королевского флота Великобритании официально подтвердил факт компрометации сайта, добавив, что злонамеренного программного обеспечения на ресурсе после хакерской атаки обнаружено не было. Также военные говорят, что из-за дополнительных мер предосторожности сейчас сайт отключен и в действие его вновь введут после завершения процедуры аудита.
Сейчас компьютерные эксперты Королевского флота пытаются выяснить, мог ли TinKode украсть какую-то закрытую информацию с серверов. Впрочем, пока следов кражи данных не имеется. Официально на сайте военных сказано, что он закрыт на техническое обслуживание и вскоре откроется.
Сам хакер сообщил о взломе на своем блоге в Twitter, а также на сайте ZoneH.
По словам Грэма Клули, старшего технического консультанта компании Sophos, действия хакера, скорее всего, были направлены на причинение репутационного ущерба, что особенно неприятно для британских военных, сообщивших о новых правилах безопасности, внедренных в подразделениях.
Источник: CyberSecurity
|
