Hacked η γερμανική ιστοσελίδα της Citroen

Η γερμανική ιστοσελίδα της Citroen, της γαλλικής αυτοκινητοβιομηχανίας, είναι hacked. Η εταιρεία έχει ειδοποιήσει τις αρχές και η έρευνα για την παραβίαση έχει ήδη ξεκινήσει. Σύμφωνα με την εφημερίδα The Guardian, οι επιτιθέμενοι φύτεψαν ένα backdoor στην ιστοσελίδα shop.citroen.de, που τους επέτρεψε τους να κλέψουν τα δεδομένα που φιλοξενούνται στον διακομιστή της εταιρείας.

Η αυτοκινητοβιομηχανία δηλώνει ότι ορισμένες πληροφορίες των πελατών της έχουν παραβιαστεί, αλλά δεν είναι βέβαιη για το πόσοι λογαριασμοί έχουν επηρεαστεί.

Δες περισσότερα άρθρα του iGuRu.gr όταν αναζητάς ειδήσεις στην Google.

Το iGuRu.gr προτιμώμενη πηγή

Ο Alex Holden της Hold Security ερευνά την παραβίαση. Το backdoor έχει αφαιρεθεί, αλλά φαίνεται ότι υπήρχε από τον Αύγουστο του 2013. Οι κωδικοί πρόσβασης χρηστών και διαχειριστών έχουν αλλάξει και χρειάζονται επαναφορά, οι αγορές έχουν απενεργοποιηθεί προσωρινά, και οι πελάτες προτρέπονται να παρακολουθούν τους τραπεζικούς τους λογαριασμούς. Αυτό μάλλον δείχνει ότι έχουν διαρρεύσει χρηματοοικονομικά δεδομένα.

Η υπόθεση γίνεται ακόμα πιο ενδιαφέρουσα με την απάντηση στην ερώτηση, πως κατάφεραν οι κυβερνοεγκληματίες να παραβιάσουν την ιστοσελίδα της Citroen;

Ο Alex Holden της Hold Security πιστεύει ότι οι εγκληματίες πίσω από την επίθεση είναι οι ίδιοι με αυτούς που παραβίασαν την ιστοσελίδα της Adobe, της PR Newswire και άλλων χρηματιστηριακών εταιρειών το 2013. Στις περισσότερες από αυτές τις επιθέσεις, οι hackers εκμεταλλεύτηκαν τρωτά σημεία στο Adobe ColdFusion για να αποκτήσουν πρόσβαση στους servers της εταιρείας-στόχου.

giorgos

Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….