Un site partener BitDefender, atacat de hackeri

Hackerii au reuşit să sustragă informaţii despre clienţi de pe un site portughez, partener al companiei de securitate BitDefender. Este al doilea eveniment de acest tip din ultimele zile, care vizează companiile de securitate.

Hackerii au utilizat o formă de atac cu inserare de cod SQL pentru a obţine detalii personale şi adrese de e-mail. Acest tip de atac este unul dintre cele mai frecvente şi implică inserarea unor comenzi pentru a obţine informaţii păstrate în baza de date din modulele de administrare.

Un studiu făcut în 2006 de Web Application Security Consortium pe un număr de 31.373 de site-uri a evidenţiat faptul că peste 25% dintre acestea erau vulnerabile la astfel de atacuri, peste 85% dintre ele fiind vulnerabile la atacuri de tip cross-site scripting.

Capturile de ecran de pe blog indică faptul că atacatorii au putut vedea date la care nu ar fi trebuit să aibă acces, deşi au acoperit informaţiile sensibile.
BitDefender a spus că site-ul a fost închis după descoperirea vulnerabilităţii şi a fost redeschis luni seara. BitDefender consideră că niciuna dintre datele expuse nu va fi utilizată în scopuri nelegitime şi că atacul a intenţionat să scoată la iveală vulnerabilitatea. Compania a precizat că pe site nu erau stocate informaţii despre cardurile de credit ale clienţilor.

BitDefender a mai precizat că îşi sfătuieşte partenerii în privinţa practicilor de securitate, dar că „nu putem controla modul în care partenerii noştri îşi administrează site-urile.”

Majoritatea companiilor de securitate s-au confruntat cu atacuri asupra site-urilor lor, ceea ce demonstrează că organizaţii care au cunoştinţe temeinice referitoare la pericolele unor asemenea acţiuni pot fi prinse cu garda jos.

Weekend-ul trecut, un hacker a reuşit să penetreze site-ul de suport din America al companiei ruse de securitate Kaspersky Lab. Oficialii companiei au confirmat că o vulnerabilitate de programare a permis desfăşurarea atacului. Hacker-ul ar fi putut accesa adresele a peste 2.500 de clienţi şi, probabil, peste 25.000 de coduri de activare pentru produsele companiei.

În iulie 2008, un site partener din Malaezia al companiei Kaspersky a fost atacat în vreme ce era în construcţie, însă nu au fost pierdute date importante.

Mulţumesc CHIP pentru ştire!