แฮกเกอร์กลุ่ม Ghostshell ทำการเผยแพร่ฐานข้อมูลของนาซา เพนตากอน เอฟบีไอ รวมไปถึงองค์การอวกาศแห่งยุโรป (ESA) จำนวนกว่า 1.6 ล้านรายการ โดยอ้างว่าเป็นผลจากการปฏิบัติการภายใต้โครงการที่ชื่อว่า ProjectWhiteFox แฮกเกอร์กลุ่มนี้ยังอ้างอีกด้วยว่าปฏิบัติการใช้เวลากว่าหนึ่งปีโดยได้รับการสนับสนุนจากกลุ่มแฮกเกอร์ทั่วโลกด้วย
ในฐานข้อมูลที่เผยแพร่สู่สาธารณะกว่า 1.6 ล้านรายการนั้นประกอบด้วยบัญชีของผู้ใช้งาน รหัสผ่าน (ซึ่งมีทั้งแบบ hash แล้วและ plain text) แล้วถึงประวัติต่างๆ อีกด้วย ซึ่งสาเหตุของการโจมตีในครั้งนี้สำนักข่าวหลายแห่งอ้างถึงประเด็นของสิทธิ และเสรีภาพบนอินเทอร์เน็ต โดยทางฝั่งของผู้เสียหายนั้นก็ได้มีการตรวจสอบจนพบเซิร์ฟเวอร์บางส่วนที่คาดว่าจะถูกใช้ในการโจมตีแล้ว แต่เป็นเซิร์ฟเวอร์ที่ว่างเปล่าไม่มีข้อมูลใดๆ
ที่มา - Threatpost
Comments
แฮกใหญ่ที่สุดในรอบปีสินะ
blog
องค์กรใหญ่ขนาดนี้ยังเก็บรหัสผ่านเป็น plain text อยู่เรอะ?
บล็อกส่วนตัวที่อัพเดตตามอารมณ์และความขยัน :P
โลกออนไลน์นี่อยู่ยากขึ้นทุกวัน บอก FBI ช่างเหอะเดี๋ยวโลกก็แตกและ 555+
เก็บรหัสผ่านแบบ plain text
**'
ประโยคสุดท้าย "แต่เป็นเซิร์ฟเวอร์ที่ว่างเปล่าไม่มีข้อมูลใดๆ" หมายความว่าอะไรครับ
แฮคเกอร์ลบข้อมูลออกไปด้วย หรือ ไม่มีข้อมูลแต่แรกแล้ว แฮีคเกอร์ไม่ได้ข้อมูลสำคัญใดๆจริงๆไปเลย
ถ้าให้เดาเล่นๆ น่าเป็นพวกเครื่อง DMZ นะครับ
ผมว่าน่าจะหมายถึงเซอร์เวอร์หลักที่เป็นเครื่องมือของแฮ็กเกอร์ที่ใช่เจาะระบบขององค์กรต่างๆนะครับ คือเค้าตรวจสอบว่าเซอร์เวอร์พวกนี้เป็นเซอร์เวอร์น่าสงสัย แต่ก็เป็นเพียงเซอร์เวอร์ป่าวๆ ที่ไม่มีข้อมูลที่จะส่อให้เห็นผู้กระทำความผิดที่เกิดขึ้น คือน่าจะใช่ส่วนหนึ่งของต้นตอ แต่ก็ไม่มีข้อมูลมายืนยัน ท้าวความได้
เซิร์ฟเวอร์ที่ว่างเปล่า แต่มีข้อมูลตั้ง 1.6ล้านรายการเนี้ยนะ
ผมว่าน่าจะหมายถึงรหัสที่ได้ไป เป็นรหัสของเซิร์ฟเวอร์ที่ไม่มีข้อมูลแล้วครับ
ตามไปอ่านที่มา มีอันนี้ด้วย
Credit Union National Association - CUNA, over 85 mil. people at risk.
Laughing Man