Ομάδα χάκερς ανακοίνωσε νέα επίθεση στο SonyPictures.com

Νέα επίθεση δέχτηκε το δίκτυο της Sony από ομάδα χάκερς, οι οποίοι απέσπασαν πάνω από ένα εκατομμύρια προσωπικά στοιχεία χρηστών, κωδικούς πρόσβασης, διευθύνσεις ηλεκτρονικών ταχυδρομείων και άλλα δεδομένα.

Την ευθύνη για την επίθεση στο SonyPictures.com ανέλαβαν οι χάκερς με την ονομασία Lulz Security.

Η Sony δεν επιβεβαίωσε την επίθεση και ανακοίνωσε ότι ερευνά τις πληροφορίες...

Η ιαπωνική εταιρεία υπήρξε θύμα μεγάλης κυβερνοεπίθεσης και τον περασμένο Απρίλιο, όταν χάκερς εισέβαλαν στο δίκτυο του PlayStation της Sony και απέσπασαν στοιχεία από περισσότερους από 77 εκατομμύρια διευθύνσεις.

Η επίθεση θεωρήθηκε η μεγαλύτερη στην ιστορία του Διαδικτύου και ανάγκασε τη Sony και κλείσει το PlayStation Network και άλλες υπηρεσίες για περισσότερο από έναν μήνα.

Έκτοτε, τα δίκτυα της Sony έχουν δεχθεί και άλλες επιθέσεις από χάκερς και η εταιρεία έχει παραδεχθεί τουλάχιστον τέσσερις εισβολές πριν από την επίθεση στη SonyPictures.

Η πρόσφατη επίθεση αποτελεί νέο μεγάλο πλήγμα για την ιαπωνική εταιρεία, η οποία είχε μόλις ανακοινώσει την επαναλειτουργία του PlayStation Network και την ενίσχυση των συστημάτων ασφαλείας.

Στο μήνυμά της, στο Twitter η ομάδα χάκερς Lulz Security ανακοινώνει ότι υπέκλεψε βάσεις δεδομένων που περιλαμβάνουν μη κρυπτογραφημένους κωδικούς πρόσβασης , καθώς και ονόματα, διευθύνσεις και ημερομηνίες γεννήσεως πελατών της Sony.

Οι χάκερς δηλώνουν ότι η εισβολή στα στοιχεία ήταν σαν «παιδικό παιχνίδι» και ότι αρκούσε να παραβιάσουν κοινά κενά ασφαλείας.

«Για ποιον λόγο έχετε τόση εμπιστοσύνη σε μία εταιρεία που εκτίθεται σε τόσο απλές επιθέσεις; [...]. Το χειρότερο είναι ότι όλα τα bit που συνθέτουν τα στοιχεία που αφαιρέσαμε δεν ήταν κρυπτογραφημένα... είναι σκανδαλώδες και επικίνδυνο» αναφέρεται στο μήνυμα.











πηγη

Read More

Χάκερς χτύπησαν τη μεγαλύτερη εταιρεία όπλων στις ΗΠΑ!

Η Lockheed Martin Corp, η μεγαλύτερη εταιρία αεροδιαστημικής τεχνολογίας και μεγαλύτερη προμηθεύτρια του αμερικανικού Πενταγώνου βάσει πωλήσεων, υπέστη επίθεση από χάκερς που αποπειράθηκαν να διεισδύσουν στο δίκτυό της, όπως ανέφεραν η κυβέρνηση των ΗΠΑ και η εταιρία το Σάββατο.


Το υπουργείο Εσωτερικής Ασφαλείας (DHS) και το υπουργείο Άμυνας ανακοίνωσαν ότι προσέφεραν τη βοήθειά τους για να...




αποτιμηθεί η πρόθεση του «συμβάντος στον κυβερνοχώρο που έπληξε την LMCO». Η εταιρία κατασκευάζει μαχητικά αεροσκάφη, πλοία και άλλα σημαντικά οπλικά συστήματα.
Η κυβέρνηση των ΗΠΑ προσφέρθηκε επίσης να βοηθήσει στην ανάλυση «των διαθέσιμων δεδομένων για να γίνουν προτάσεις ώστε να αποτραπούν περαιτέρω κίνδυνοι», ανέφερε ο Κρις Όρτμαν, στέλεχος του υπουργείου Εσωτερικής Ασφαλείας, σε μήνυμα ηλεκτρονικού ταχυδρομείου που έστειλε στο ειδησεογραφικό πρακτορείο Ρόιτερς.

Δεν είναι σαφές εάν εκλάπησαν δεδομένα και τι είδους δεδομένα.

Στα εσωτερικά δίκτυα των εταιριών που αναλαμβάνουν συμβόλαια του Πενταγώνου ενδέχεται να υπάρχουν εξαιρετικά ευαίσθητες πληροφορίες για όπλα υπό ανάπτυξη ή για τεχνολογικά μέσα που χρησιμοποιούν οι δυνάμεις των ΗΠΑ στο Ιράκ, στο Αφγανιστάν και αλλού.

Μια πηγή που είναι σε θέση να γνωρίζει τι συνέβη είπε στο Ρόιτερς την Παρασκευή ότι τα δίκτυα της Λόκχιντ Μάρτιν και άλλων εταιριών που έχουν αναλάβει συμβόλαια του Πενταγώνου υπέστησαν επιθέσεις.

Οι χάκερς μπήκαν σε ασφαλή συστήματα σχεδιασμένα ώστε να εμποδίζουν την είσοδο σε μη εξουσιοδοτημένα πρόσωπα δημιουργώντας αντίγραφα ασφαλών κλειδιών πρόσβασης (SecurID) της RSA, μιας θυγατρικής της εταιρίας EMC Corp η οποία ειδικεύεται στην ασφάλεια συστημάτων πληροφορικής, είπε η πηγή, που πρόσθεσε ότι δεν έχει την εξουσιοδότηση να συζητήσει το θέμα δημόσια.
Σε ανακοίνωσή της η Λόκχιντ Μάρτιν ανέφερε ότι εντόπισε και απέκρουσε «μια σημαντική και πεισματική επίθεση» στο δίκτυό της πριν από μία εβδομάδα.

«Ως αποτέλεσμα των άμεσων και προσεκτικών ενεργειών που έγιναν για να προστατευθεί το δίκτυο και να αυξηθεί η ασφάλεια των συστημάτων πληροφορικής μας τα συστήματά μας παραμένουν ασφαλή», ανέφερε η Τζένιφερ Γουίτλοου, μια εκπρόσωπος της Λόκχιντ, μέσω ηλεκτρονικού ταχυδρομείου. «Δεν εκτέθηκαν τα δεδομένα ουδενός πελάτη, ουδενός προγράμματος και ουδενός εργαζομένου», πρόσθεσε.










πηγη

Read More

Χάκαραν και το site της Sony BMG Ελλάδος!

Το τελευταίο site της Sony που έπεσε θύμα των χάκερς που τις τελευταίες εβδομάδες έχουν βαλθεί να «ξεβρακώσουν» την εταιρεία ήταν αυτό της ελληνικής Sony BMG! Οι εισβολείς μάλιστα, αφού ξεσήκωσαν ό,τι βρήκαν (usernames, ονοματεπώνυμα, κωδικούς, τηλέφωνα και emails), τα ανέβασαν στο pastebin.com...

Όπως αναφέρεται δε, στο site της ελληνικής Sony Music δεν γινόταν κρυπτογράφηση των δεδομένων…

Read More

Οι χάκερς του Playstation άρπαξαν στοιχεία 77 εκ. χρηστών!

Στα χέρια των χάκερς, που πραγματοποίησαν κακόβουλη επίθεση πριν από 9 ημέρες στο Playstation Network της Sony, βρίσκονται προσωπικά δεδομένα των περίπου 77 εκατομμυρίων χρηστών του, αναφέρει το Reuters.

H Sony παραδέχτηκε χθες την κλοπή, παρά το γεγονός ότι αυτή συνέβη πριν από εννέα ημέρες, ενώ έγινε αντιληπτή την περασμένη Τετάρτη, με αποτέλεσμα την προσωρινή διακοπή της υπηρεσίας. Οι χάκερς “άρπαξαν” ονόματα χρηστών, διευθύνσεις, e-mails, ημερομηνίες γεννήσεως, κωδικούς πρόσβασης και ασφαλείας...

Παράλληλα,
δεν αποκλείεται, να έχουν στην κατοχή τους και τους αριθμούς των πιστωτικών καρτών που ήταν αποθηκευμένοι στους servers της εταιρείας.

Oι αντιδράσεις, πάντως, κατά της ιαπωνικής εταιρείας έχουν φουντώσει εξαιτίας της απόκρυψης της αλήθειας για την κατάσταση. Ο γερουσιαστής του Κονέκτικατ, Ρίτσαρντ Μπλούμενταλ, ζήτησε εξηγήσεις από την αμερικανική θυγατρική της Sony, καθώς και διαβεβαιώσεις ότι θα προστατεύσει όσους καταναλωτές της εμπιστεύτηκαν τα δεδομένα τους.

Εκπρόσωπος της εταιρίας κυβερνο-ασφάλειας Sophos έκανε λόγο για “καταστροφή από πλευράς δημοσίων σχέσεων” για τη Sony, ενώ δεν απέκλεισε ότι οι χάκερς μπορεί να αξιοποιήσουν δεόντως τα στοιχεία (ιδίως τους κλεμμένους κωδικούς) για να κάνουν παραβιάσεις και σε άλλες διαδικτυακές υπηρεσίες, με το σκεπτικό ότι οι χρήστες μπορεί να χρησιμοποιούν ίδιους κωδικούς σε παραπάνω από μια online υπηρεσίες.

Ο Άλαν Πόλερ, διευθυντής του ινστιτούτου ερευνών SANS τόνισε ότι ενδέχεται να πρόκειται για τη μεγαλύτερη κλοπή δεδομένων στην ιστορία.

Στέλεχος της Sony ανέφερε ότι ένα μέρος των υπηρεσιών θα επαναλειτουργήσουν μέσα σε μια εβδομάδα. Το Playstation Network -που, εκτός από online gaming, προσφέρει τη δυνατότητα “κατεβάσματος” ταινιών, μουσικής και άλλου ψηφιακού περιεχομένου – ξεκίνησε το 2006. Το 90% των χρηστών του είναι στην Ευρώπη και τις ΗΠΑ.






Πηγή

Read More