С взломанного сайта Sony Ericsson украли данные пользователей
25.05.2011 19:55 Недавно по всему миру прокатилась целая волна кибератак: лишь за последние несколько дней стало известно о компрометации четырех интернет-ресурсов Sony, сообщает телерадиокорпорация Би-би-си. В результате последней атаки неизвестные получили несанкционированный доступ к базе данных, содержащей информацию о зарегистрированных пользователях канадского онлайн-магазина Sony Ericsson eShop. Осуществившие взлом хакеры разместили в интернете файл с именами, адресами электронной почты и паролями пользователей (пароли учетных записей приводятся не в открытом виде, а преобразованными с помощью хеш-функции), сообщает сайт The Hacker News, Взломанный сайт Sony Ericsson eShop до настоящего времени остается недоступным. Злоумышленники атаковали сайты японского, греческого и индонезийского подразделений Sony Music Entertainment. Взлом греческого сайта привел к утечке персональных данных более чем восьми тысяч пользователей. Перечень скомпрометированных личных сведений включает имена и пароли пользователей, номера телефонов и адреса электронной почты. Атаки против Sony Ericsson и Sony Music Entertainment были технически схожими, реализованными с использованием SQL-инъекций. Этот метод позволяет с помощью специально подготовленного запроса к серверу получить к системе доступ сверх установленного администраторами для обычных пользователей. На прошлой неделе взломали сайт таиландского подразделения Sony: одна из страниц сайта была заменена неизвестными, предположительно, с целью выманивания банковских реквизитов посетителей. Кроме того, также на прошлой неделе злоумышленникам удалось взломать ресурсы японского интернет-провайдера So-net, принадлежащего корпорации Sony. Череда атак против Sony началась в апреле, когда хакерская группа Anonymous на время вывела из строя несколько веб-сайтов корпорации. Последовавшая вскоре атака на развлекательные сервисы Sony PlayStation Network, Qriocity и Sony Online Entertainment стала причиной утечки персональной информации более 100 миллионов пользователей. Как ожидает корпорация, затраты, связанные с атакой хакеров на развлекательные сервисы, могут составить более 170 миллионов долларов. По мнению Честера Висневски, сотрудника компании Sophos, специализирующейся на информационной безопасности, атаки, несмотря на их близость по времени осуществления, скорее всего, не были централизованно спланированными.
