Xakep #305. Многошаговые SQL-инъекции
Двадцатичетырехлетний Дэниел Бейс из
Милфорда, штат Огайо, обвиняется в четырех
доказанных эпизодах незаконного
использования информации, им из баз данных
нескольких компаний. Самым серьезным
обвинением служит подбор Бейсом паролей
для незаконного
получения данных у фирмы Acxiom, одной из
крупнейшей в мире компаний, занимающихся
обслуживанием баз данных различных фирм.
Выход хакера под залог возможен в случае
уплаты 100 тысяч долларов США.
Бейс был арестован 1 августа по обвинению
в краже информации у своего работодателя -
компании Market Intelligence Group. В пятницу был
доказан факт взлома компьютеров этой
компании, совершенный Дэниелом в августе и
апреле этого года. Президент компании
Роберт Мильяра заявил, что уволил Бейса 3
июня, в тот же день, когда следствие
заподозрило Дэниела в незаконной
деятельности. Представители Acxiom официально
заявили, что человек, взломавший их сервер,
являлся штатным сотрудником компании и
имел доступ к базам данным. Имена
пострадавших от деятельности Бейса не
разглашаются, но известно, что их около 10% от
общего числа сотрудников компании.
Дженнифер Баррет, исполнительный директор
Аcxiom, заявила, что не знала о хакерском
взломе до тех пор, пока с ней не связались
сотрудники правоохранительных органов.
