Хакер #305. Многошаговые SQL-инъекции
База данных с информацией о членах полиции BART (Bay Area Rapid Transit)
стала очередным трофеем группы хакеров, которые были недовольны последними
действиями полицейских.
База данных, опубликованная на Pastebin, содержала информацию об именах,
адресах и счетах более чем 100 полицейских. Там также была предоставлена ссылка
на кампанию OpBart, которой руководят Anonymous.
Т.к. группа официально не прокомментировала атаку, ряд постов в Twitter
делает предположение о том, что она могла быть частью попытки подорвать OpBART.
"Утечка данных BART могла быть санкционирована как сторонниками Anonymous,
так и провокаторами", - заявляют
AnonyOps.
"Противники Anonymous знают о том, что они могут совершать действия под именем "anonymous"
и это не будет вызывать вопросов. Все анонимно и точка".
Anonymous атаковали базы данных пользователей BART и раньше. В ходе кампании
OpBart опубликованы данные о 3 000 счетах полицейских, полученные с сайта MyBart.
Группа заявляет о том, что они выражают протест недавней перестрелки,
организованной Bart Police, а также решению агентства отключить мобильную связь,
чтобы сорвать акции протеста в Сан-Франциско.
В то время как сайт ассоциации полицейских BART (BART Police Officer's
Association) был недоступен, агентство опубликовало сообщение на своем
официальном сайте, которое осуждало атаку.
"Мы искренне обеспокоены безопасностью наших работников и их семей", - заявил
временный генеральный менеджер Шервуд Уэйкман. "Мы готовы защищать наших
работников и наших клиентов, ставших жертвами хакерских атак".
Неважно кто осуществил эту атаку, бывшие обиженные члены группы Anonymous или
же, напротив, их сторонники, агентство должно было уделять больше внимания
системе безопасности своих систем зная о том, что атаки, возможно, повторятся,
говорят эксперты по безопасности.
"В современных условиях, когда хакерским атакам подвергается каждый второй,
это просто безответственно", - старший консультант по технологиям компании
Sophos написал в своем блоге. "Это хороший урок для других полицейских агентств
и толчок к тому, чтобы быть более умными и не попасться на ту же удочку".