Хакеры взломали сервер ЦРУ с открытой информацией
Хакерская группировка Lulz Security, прославившаяся атаками на интернет-ресурсы компании Sony и американского сената, на этот раз выбрала себе в жертвы сайт ЦРУ.
Различным атакам он подвергается каждый день, а потому надежнейшим образом защищен. Однако в этот раз злоумышленники добились успеха — накануне поздно вечером несколько часов он действительно не работал. Перед этим хакеры из группировки Lulz распространили сообщение о том, что сайт http://cia.gov был взломан.
Поскольку зайти на сайт было невозможно, эксперты пришли к выводу, что это ДДОС-атака, когда ресурс получает огромное количество бессмысленных запросов и перестает работать. Хакеры также разместили информацию о том, что с сайта была украдена некоторая информация, впрочем, известно, что секретных данных там не содержится. В ЦРУ информацию об атаке не комментируют, ограничившись заявлением, что сообщения о нападении проверяются.
Эксперты по-прежнему теряются в догадках, кто состоит в хакерской группировке Lulz Security. Однако, судя по манере, это сообщество хакеров из разных стран, которые проводят эксперименты над американскими интернет-ресурсами.
«Многие люди верят, что эта группа действует просто ради шутки. Кроме того, они указывают на возможные уязвимости. Однако, как бы там ни было, в результате их действий простым пользователям и компаниям, данные которых «утекают», наносится серьезный ущерб», — говорит Сергей Комаров, руководитель отдела антивирусных разработок "Доктор Веб".
Ранее, в понедельник, та же хакерская группировка Lulz заявила о взломе сайта сената США и о похищении с сервера нескольких служебных документов. Войти во внутренние сенатские базы данных им не удалось, поскольку в открытом доступе они не хранятся.
Хакеры из этой группировки в каком-то смысле подхватили эстафету у другой преступной группы под названием Anonymous, которая выступала в поддержку Ассанджа, а в конце прошлой недели несколько десятков ее членов были арестованы в Турции и Испании. В конце мая хакеры Lulz Security взломали сайты американского телеканала PBS — они были недовольны показом документального фильма о деятельности WikiLeaks — и разместили там фильм о погибшем рэпере Тупаке Шакуре, который якобы до сих пор живет в Новой Зеландии.
Спустя еще несколько дней они заявили о том, что им удалось похитить личные данные миллиона клиентов игрового интернет-сервиса PlayStation Network компании Sony.
Комментируя мнение о том, что США по-прежнему остаются главной мишенью хакеров, эксперт по антивирусной защите Сергей Солдатов говорит, что "здесь впору говорить о компаниях и корпорациях, которые давно стали глобальными, а не о странах". «Впрочем, США — как одна из стран наиболее развитых экономик мира — безусловно, привлекают большое внимание злоумышленников», — отметил он.
В подтверждение этому сегодня американский банк Citi Group сообщил о том, что клиентов, личные данные которых были похищены хакерами в мае, оказалось гораздо больше, чем сообщалось изначально. Итоговая цифра — 360 тысяч человек, а первоначально сообщалось о том, что жертвами кибермошенников стали 200 тысяч — 1% всех клиентов.
Обнародовать новые данные американский банк заставили государственные регуляторы, которые проводят расследование в связи с хакерской атакой. Известно, что были похищены имена клиентов, номера их счетов и адреса электронной почты. ПИН-коды, защитные коды (CVC) и даты истечения банковских карт преступникам не достались, поэтому вероятность того, что деньги пользователей могли быть похищены, крайне мала. Тем не менее Citi разослал своим клиентам предупреждения и начал перевыпуск банковских карт.
