Η Hostinger, μια από τις μεγαλύτερες εταιρείες φιλοξενίας στο Διαδίκτυο, αποκάλυψε σήμερα ότι παραβιάστηκε η πλατφόρμα της.
Σε μια δημοσίευση στο blog, η εταιρεία αναφέρει ότι κάποιος (οι) hacker (s) απέκτησε πρόσβαση σε έναν εσωτερικό διακομιστή. Εκεί βρήκε ένα διακριτικό εξουσιοδότησης για ένα εσωτερικό API, το οποίο χρησιμοποίησε για να κάνει “κλήσεις API που επηρεάζουν πληροφορίες των πελατών”.
Η εταιρεία δήλωσε ότι ο hacker έκανε κλήσεις API σε μια βάση δεδομένων που έχει αποθηκευμένες προσωπικές πληροφορίες από περίπου 14 εκατομμύρια πελάτες. Σε αυτές τις πληροφορίες συμπεριλαμβάνονται ονόματα χρηστών της Hostinger, διευθύνσεις IP των πελατών, επώνυμα και στοιχεία επικοινωνίας, όπως τηλεφωνικοί αριθμοί, emails και διευθύνσεις σπιτιών.
Η βάση δεδομένων περιείχε επίσης και τους κωδικούς πρόσβασης των χρηστών σε κρυπτογραφημένη μορφή.
Έτσι η εταιρεία φιλοξενίας ιστοσελίδων δήλωσε ότι αποφάσισε να επαναφέρει όλους τους κωδικούς πρόσβασης στους επηρεασμένους λογαριασμούς, αλλά και να αποκαλύψει τους επηρεαζόμενους πελάτες.
Η εταιρεία δεν παρείχε κάποιο ακριβή αριθμό των χρηστών που επηρεάζονται, αλλά τα emails επαναφοράς κωδικών πρόσβασης άρχισαν να κυκλοφορούν, με αρκετούς χρήστες να αναφέρουν ότι έλαβαν τα μηνύματα στο Twitter.
Η εταιρεία δήλωσε ότι οι επιτιθέμενοι δεν κατάφεραν να πάρουν οικονομικά δεδομένα, ούτε παραβίασαν χώρους των πελατών.
Το περιστατικό ανακαλύφθηκε την Παρασκευή 23 Αυγούστου και η Hostinger δημιούργησε μια σελίδα που ανακοίνωνε το γεγονός.
Η εταιρεία δήλωσε ότι τα σφάλματα έχουν επιδιορθωθεί.
Έχουμε συγκεντρώσει μια ομάδα εσωτερικών και εξωτερικών εμπειρογνωμόνων και επιστημόνων για να διερευνήσουμε την προέλευση του περιστατικού και να αυξήσουμε τα μέτρα ασφαλείας όλων των επιχειρήσεων της Hostinger. Όπως απαιτείται από το νόμο, είμαστε ήδη σε επαφή με τις αρχές.
___________________________
Ο Γιώργος ακόμα αναρωτιέται τι κάνει εδώ….
