Xakep #305. Многошаговые SQL-инъекции
Популярный коммерческий сайт Wine Library начал уведомлять своих
пользователей о взломе, в результате которого подверглась опасности информация о
кредитных картах.
"Хотя ущерб, нанесенный этим взломом, еще в полной мере не оценен, и,
возможно, вы от него не пострадали, мы хотели поделиться с вами той информацией,
которая у нас есть", - говорится в e-mail. "Когда мы стали получать от
нескольких наших клиентов данные о возможных мошеннических операциях с их
кредитными картами в середине октября, мы начали расследование. В то время мы
еще не знали, что произошла утечка данных. Однако, когда количество жалоб
возросло в начале ноября, мы удалили данные всех кредитных карт с нашего сайт,
поскольку хотя точной информации мы еще не имели, было очевидно, что что-то
происходит. На прошлой неделе нам удалось подтвердить, что китайский IP-адрес
использовался для взлома нашего сайта и потенциальной кражи информации о
кредитных картах наших клиентов. Насколько сейчас можно судить, этот взлом никак
не повлиял на сделки внутри магазина".
Помимо удаления данных со старого сайта, компания также ускорила запуск
нового, на котором все данные кредитных карт будут обслуживаться третьей
стороной.
Пока ничего более о совершенном взломе не известно, клиентам советуют
проверить выписку кредитных карт на предмет подозрительных транзакций, и подать
заявку на бесплатный отчет. Также всех клиентов, заходящих на сайт, просят
сменить пароли своих аккаунтов.
