Praca w domu - Dodatkowa Praca - Zarabianie przez Internet. Dołącz do Największego w Polsce forum o tematyce Zarabiania przez Internet. Praca w domu stała się bardzo popularna.

~~Coristo~~ · 22-07-2013 17:43

Sprawdź:

Dziś serwerownia OVH poinformowała o ataku na ich serwer przez przejęcie konta email jednego z administratorów. Jak donosi OVH, atakującym udało się uzyskać dostęp do danych takich jak: imię, nazwisko, identyfikator NIC, adres zamieszkania, telefon, hash hasła.

OVH wykonało już reset haseł wszystkich swoich pracowników. W niedługim czasie powinniście dostać email informujący o zdarzeniu.

Zalecamy natychmiastowo zalogować się na swoje konta i zmienić hasła.

Źródło: niebezpiecznik.pl

Max998 · 22-07-2013 17:53

Jak widać po raz kolejny, w internecie nic nie jest bezpieczne.. Undecided

4midable · 23-07-2013 00:04

Ja pierdykam, dobre jajca. Najwieksza serwerownia na świecie hacked

miniek9090 · 23-07-2013 00:38

(23-07-2013 00:04)4midable napisał(a): Ja pierdykam, dobre jajca. Najwieksza serwerownia na świecie hacked

No raczej by nie hackowali yoyo.pl Lol

Wysyłane z mojego GT-S5570 za pomocą Tapatalk 2

**Admin** · 23-07-2013 10:08

ciekawostka z ich strony:

Szczegóły Witam,

Kilka dni temu odkryliśmy, że wewnętrzne zabezpieczenia w sieci wewnętrznej w naszym biurze w Roubaix zostały naruszone. Po weryfikacji odnaleźliśmy hakera, któremu udało się otrzymać dostęp do konta email jednego z administratorów systemów. Dzięki temu uzyskał on dostęp do wewnętrznego protokołu VPN innego pracownika. Następnie udało mu się uzyskać dostępy jednego z administratorów systemu, który jest odpowiedzialny za wewnętrzny backoffice.

Wewnętrzne zabezpieczenia opierały się na 2 poziomach weryfikacji:
- geograficznym: obecność w biurze lub korzystanie z VPN-a, na IP źródłowym
- osobistym: hasło

Podjęte kroki
-------------------------

Po włamaniu natychmiast zmieniliśmy wewnętrzne zasady bezpieczeństwa:
- hasła wszystkich pracowników zostały zmienione na każdym poziomie dostępu.
- uruchomiliśmy nowy VPN w zabezpieczonej sali PCI-DSS z ograniczonymi dostępami
- sprawdzanie wewnętrznych emaili jest teraz możliwe tylko w biurze lub poprzez połączenie VPN
- wszystkie osoby posiadające krytyczne dostępy przechodzą na 3 poziomy weryfikacji:
- ip źródłowe
- hasło
- osobisty token hardware (YubiKey)

Wnioski
-------------------------

Podczas wewnętrznego postępowania dotyczącego tego problemu odkryliśmy, że hakerzy wykorzystali prawdopodobnie uprzywilejowane dostępy dla 2 operacji:
- uzyskanie dostępu do bazy danych naszych klientów w Europie
- uzyskanie dostępu do systemu instalacji serwerów w Quebecu.

Baza danych klientów w Europie zawiera dane osobowe klientów takie jak: nazwisko, imię, nic, adres, miejscowość, kraj, telefon, faks, zaszyfrowane hasło.
Szyfrowanie hasła opiera się na SHA512, aby uniknąć brutforce. Potrzeba wielu środków technicznych, aby odzyskać hasło. Jest to jednak możliwe. To dlatego zalecamy wam zmianę hasła do panelu klienta. Dziś prześlemy do wszystkich klientów email z wyjaśnieniami i z zaleceniem zmiany hasła. Informacje o kartach bankowych nie były widoczne. Nie przechowujemy ich w naszej infrastrukturze.

W przypadku systemu instalacji serwerów w Quebecu ryzyko jest następujące: jeśli klient nie usunął z serwera naszego klucza SSH, haker mógłby połączyć
się z naszego systemu i odzyskać hasło zapisane w pliku .p. Z klucza SSH nie można skorzystać z innego serwera. W przypadku gdy klient nie usunął naszego klucza SSH i nie zmienił hasła root, zmieniliśmy natychmiast hasło do serwera w serwerowni w BHS, aby uniknąć tego ryzyka. Dziś prześlemy email z nowym hasłem. Klucz SSH będzie usuwany systematycznie po dostarczeniu serwera zainstalowanego w Quebecu i w Europie. Jeśli klient będzie potrzebował pomocy OVH, będzie musiał zainstalować nowy klucz SSH.

W ciągu kilku miesięcy backoffice przejdzie na normę PCI-DSS, która pozwoli nam na zagwarantowanie, że w przypadku problemu związanego z włamaniem nie będzie wpływu na nasze bazy danych. Chcemy chronić wasze dane i zabezpieczyć się na wypadek szpiegostwa przemysłowego, ukierunkowanego na osoby pracujące w Ovh.

Składamy również skargę do instytucji sądowych. Aby nie zakłócać pracy śledczych, nie podamy więcej szczegółów.

Przepraszamy za tą sytuację. Dziękujemy za zrozumienie.

Pozdrawiam
Octave

~~Boguśś~~ · 26-07-2013 07:48

A ja myślałem, że OVH jest bezpieczne... Naszczęście nie mam tam zamiaru kupować VPS i innych rzeczy,

Qwik · 26-07-2013 18:46

(26-07-2013 07:48)Boguśś napisał(a): A ja myślałem, że OVH jest bezpieczne... Naszczęście nie mam tam zamiaru kupować VPS i innych rzeczy,

Większość hostów pod strony www,vpn'ów itp. mają tam dedyki.

Podobne wątki
Wątek:		Autor	Odpowiedzi:	Wyświetleń:	Ostatni post
	Atak na polską granicę!	Hybrid1990	4	752	07-06-2024 19:52 Ostatni post: Hybrid1990
	Kolejny atak terrorystyczny w Niemczech?	Stworkowaty	10	6,270	20-12-2017 19:11 Ostatni post: Stworkowaty
	THE LONDON BRIDGE ATTACK - Atak Islamu w Londynie - Max Kolonko Mówię Jak Jest	Pawlak093	3	3,760	20-12-2017 12:09 Ostatni post: karoltevez92
	Brutalny atak straży miejskiej na sprzedawcę truskawek - Centrum Warszawy	mikolaj90	27	15,103	19-12-2017 13:39 Ostatni post: thomasward
	Jak sprawdzić czy twoje hasło zostało wykradzione podczas przecieku ?	xOceanFirex	3	3,313	18-03-2017 11:34 Ostatni post: xOceanFirex

Tryb drzewa \| Tryb normalny Atak na OVH! Dane klientów zostały wykradzione
Autor	Wiadomość