Хакери пропонують викрадену базу даних CNET за Bitcoin в рекламному трюку

Групі російських хакерів, яким вдалося викрасти базу даних користувачів CNET, зробили цю інформацію доступною для Bitcoin, що виглядає як рекламний хід.

Група, яка називає себе «wOrm», каже, що база даних містить облікові записи понад мільйона користувачів, включаючи їхні імена користувачів, електронні адреси, паролі та іншу інформацію.

Ціна запиту на вихідний код і базу даних становила 1 BTC, приблизно 615 доларів на момент написання. однак,CNET Пізніше було сказано, що група не планує розшифровувати паролі або завершувати продаж бази даних.

Пропозицію, яка, очевидно, була зроблена, щоб привернути увагу до «альтруїстичної» роботи групи, була швидко скасована. WOrm раніше здійснював подібні атаки на веб-сайти, що належать BBC, Adobe Systems і Bank of America.

CNET визнає порушення

CNET підтвердив атаку і визнав, що кілька серверів були скомпрометовані. Порушення безпеки, яке спричинило злам, було виправлено, але хакерам вдалося викрасти значну кількість даних, перш ніж атаку було виявлено та усунено.

Хакери кажуть, що вони скористалися дірою в реалізації CNET фреймворку Symfony PHP. Хоча спочатку група пропонувала продати базу даних, вона наполягає, що її головною мотивацією є знання безпеки.

«Ми прагнемо зробити Інтернет кращим і безпечнішим [місцем], а не бажанням захистити авторські права. Хочу відзначити, що експерти, відповідальні за безпеку [безпеку] в cnet, працюють дуже добре, але не без недоліків», — повідомив член wOrm CNET через Twitter.

Немає приводу для тривоги?

CNET поки не рекомендує своїм користувачам змінювати паролі, оскільки зламані паролі були зашифровані, а wOrm заявив, що не намагатиметься їх розшифрувати.

Експерт із веб-безпеки Роберт Хансен погоджується, що читачі CNET не піддаються ризику. Він зазначає, що хакери були обережні, щоб не розкрити «повний шлях до фактичного експлойту», і що вони повідомили громадськість про атаку.

«Це, безумовно, може здатися ляпасом для організації, яку потрібно зламати, але насправді в більшості випадків за таких обставин це насправді добре», — сказав Хансен.

Хакер зображення через Shutterstock