גל פריצות לבסיסי נתונים ואתרים מרכזיים בארה"ב
פריצת בסיסי הנתונים של גוקר מדיה (גיזמודו, לייף האקר) ומקדונלדס חשפה פרטיהם של מאות אלפי גולשים
עדיין חושבים שהמידע שלכם בטוח בידי ספקי השרותים השונים ברשת? מספר פריצות לאתרי אינטרנט ובסיסי נתונים של חברות מסחריות שאירועו בשבוע וחצי האחרונים הזכירו לכולנו שלא כך הדבר. בין הנפגעים של גל התקיפות הנוכחי אתרי רשת הבלוגים גוקר (הכוללת בלוגים פופולריים כמו Gizmodo ו-Lifehacker), בסיס הנתונים של לקוחות מקדונלדס באינטרנט וכן בסיס הנתונים של רשת בתי מרקחת בארצות הברית.
לדברי מומחי אבטחה, לא מדובר בצירוף מקרים אלא בהפגנת כוח של האקרים בעקבות התקיפות של תנועת אנונימוס נגד מספר מוסדות פיננסיים גדולים.
מקדונלדס: "בלי מידע רגיש"
ביום ב' השבוע הודיעה חברת מקדונלדס העולמית על פריצה לבסיס הנתונים המקוון של החברה אך מיהרה לציין שבמידע שהשיגו ההאקרים לא נכלל מידע רגיש כגון מספרי הביטוח הלאומי (המקבילה האמריקאית למספר תעודת הזהות בישראל) או מספרי כרטיסי אשראי של הלקוחות שנרשמו באתר לקבלת הטבות ומידע על מבצעים ברשת. הנתונים שהגיעו לידי הפורצים כוללים כתובות דואר אלקטרוני ותאריכי יום הולדת של מספר לא ידוע של משתמשים.
רשת בתי המרקחת האמריקאית וולגרין ספגה גם פריצה במערך האבטחה של בסיס הנתונים המקוון, ופרטיהם של מספר לא ידוע של לקוחות מצאו את דרכם לידי האקרים.
גוקר וגיזמודו: הסיסמאות הופצו בביטורנט
אתרי רשת הבלוגים גוקר מדיה (Gawker Media), הכוללים בהם כאמור מספר בלוגים פופולריים מאוד בתחומי טכנולוגיה, אינטרנט, מחשבים ומשחקי מחשב כמו גיזמודו, קוטקו ו-io9, הופלו ביום ראשון האחרון וזמן קצר לאחר מכן פרסמה קבוצת הפורצים קובץ בגודל 500 מגה-בייט ובו פרטי הכניסה למערכת של מגיבים, כותבים ועורכים בגוקר. בנוסף, פורסמו קטעים מהתכתבויות פרטיות בין עובדי החברה וכן קוד המקור של מערכת האתרים של גוקר.
מאחורי הפריצה המתקושרת עומד פורץ או קבוצת פורצים בכינוי Gnosis ("ידע" בלטינית) שיזמו את המתקפה בעקבות פרסומים בגוקר בגנות פעולות של תנועת אנונימוס כמחאה על האי-צדק שלדבריהם נעשה לאתר ויקיליקס ובעליו ג'וליאן אסאנג', וכן הבטאויות עוקצניות נגד אתר 4chan והקהילה שהתפתחה בו. בקובץ שהפיצו הפורצים צוין שאינם רואים עצמם חלק מתנועת אנונימוס, אבל בהחלט הגיעו מאותו אתר מקור: 4chan.
בערב יום ראשון כבר הופץ בסיס הנתונים ברשת שיתוף הקבצים ביט-טורנט וגוקר מיהרו להתנצל בפני הגולשים בהודעת דואר אלקטרוני וכן בהודעה באתר, לאחר שהשרתים ומערכת הבלוגים הוחזרו לפעילות. בהודעת הדואר האלקטרוני שנשלחה לגולשי האתר הומלץ להחליף את הסיסמא עבור רשת אתרי גוקר, וכן כל אתר אחר בו השתמשו בסיסמה זהה.