Está usted visitando una publicación en la hemeroteca de CSIRT-CV.
Para acceder al portal y contenido actual, visite https://www.csirtcv.gva.es
09/11/2012
Symantec, PayPal i ImageShack patixen un atac activista
Diversos grups pirates asseguren haver trencat la seguretat de servidors pertanyents a estes tres grans corporacions. El grup denominat HTP ha reconegut haver compromés els servidors web, les bases de dades MySQL i els encaminadors i servidors de gestió d’ImageShack, així com els seus servicis d’allotjament.
"ImageShack ha sigut capturat completament, de dalt a baix", asseguren els pirates en un apunt penjat en Pastebin. "Hem pres el control físic de tots els servidors i encaminadors que tenien, i per diversos anys", es van jactar.
L'apunt inclou codi font, arxius de configuració, informació de bases de dades, assignacions de xarxa IP interna, i altres detalls suposadament presos dels servidors d’ImageShack.
En el mateix missatge, els pirates asseguren haver pres el control de servidors propietat de Symantec i haver obtingut còpies de bases de dades, inclosos noms i adreces del correu electrònic, així com contrasenyes de centenars d’usuaris.
Una portaveu de la companyia, Katherine James, ha reconegut que la companyia és conscient del problema i tenen un procés d’investigació de cada incident que té com a principal prioritat assegurar que qualsevol informació del client està protegida. "Estem investigant este nou cas i, de moment, no podem oferir més informació", ha assegurat.
Un nou atac, però no l’únic
Però no són estes dos les úniques empreses atacades recentment. PayPal també ha patit el robatori d’informació de comptes dels seus clients, en un acte que va poder ser perpetrat des de la base de dades del seu web i a partir d’un document allotjat en privatepaste.com.
El responsable de relacions públiques de la companyia, Anuj Nayar ha assegurat que "estem investigant-ho però, a hores d’ara, no tenim cap evidència que confirme este fet".
El grup activista Anonymous, que va realitzar un acte de protesta el passat 5 de novembre, està preparant nous atacs, a més d’un calendari de marxes cap al Parlament Britànic.