Įsilaužimą ir duomenų vagystę patyrė „Nokia“ svetainė

[Fozzas]

Pastaruoju metu vis daugėja pranešimų apie įsilaužimus ir surengtas programišių atakas. Nuo to nėra apsaugota ir Suomijos bendrovė „Nokia“. Pasirodo, jog nuo įsilaužėlių nukentėjo „Nokia“ programuotojų tinklas, taip pat buvo pavogta ir ten saugoma informacija.

Puslapis, prieinamas „developer.nokia.com“ adresu, kurį laiką buvo nepasiekiamas, o statinis pranešimas informavo apie neseniai įvykusį įsilaužimą. „Nokia“ teigimu, atlikto tyrimo metu buvo nustatyta, kad įsilaužėliai turėjo priėjimą ir prie duomenų bazės lentelių, kuriuose buvo diskusijų puslapio vartotojų el. pašto adresai.

Teigiama, jog įsilaužimas buvo atliktas pasinaudojus puslapio programinės įrangos pažeidžiamumu, kuris leido panaudoti SQL injekcijos tipo ataką. Yra galimybė, jog šalia vartotojų el. pašto adresų įsilaužėliai galėjo pasisavinti ir jų gimimo datas, profilyje minimų puslapių adresus bei prisijungimo vardą.

„Nokia“ puslapio komanda mano, jog pastarasis įsilaužimas vartotojus gali paveikti tik nepageidaujamų el.laiškų (ang. spam) gavimu ir dėl to atsiprašo. Kol kas jokia įsilaužėlių grupuotė neprisiimė atsakomybės už šią ataką.Technews.lt