被雁啄了眼安全公司賽門鐵克遭黑客入侵

2013-10-30 15:39:27 太平洋電腦網　點擊量：評論 (0)

黑客組織Hack The Planet（入侵地球）公布一份內容包含近2500組賽門鐵克員工電子郵件信箱等帳號資料的文件，宣稱是攻擊Symantec旗下圖片分享網站ImageShack，ZPanel的成果。隨后賽門鐵克以電子郵件回覆媒

黑客組織Hack The Planet（入侵地球）公布一份內容包含近2500組賽門鐵克員工電子郵件信箱等帳號資料的文件，宣稱是攻擊Symantec旗下圖片分享網站ImageShack，ZPanel的成果。隨后賽門鐵克以電子郵件回覆媒體表示，是在看到媒體報導才知道遭入侵，目前尚在調查當中，并認為客戶資料沒有任何泄露的跡象，但調查結束之前還無法提供實際的情況。

賽門鐵克遭黑客入侵
安全公司賽門鐵克旗下ImageShack網站遭黑客入侵

　　Hack The Planet還宣稱數年來都完整控制圖片分享網站ImageShack，包含每一臺服務與路由器的root權限。黑客提供9項證據來證實他們的成果，包含：MySQL資料庫使用2008年或更舊的版本、大量文件使用硬件加密、防火墻允許背景連線傳輸等。黑客還公布大量的檔案權限列表及程序代碼。不過目前黑客已經從網上撤下該資料，ImageShack也未對外界發表任何意見。

　　ZPanel是一套管理虛擬主機的開放源碼自由軟件，可在Windows、OS X及Linux中使用，黑客團體宣稱他們發現一個漏洞，可以利用程序從遠端重置ZPanel的root權限密碼。媒體發現該程序作者joepie91曾負責另一黑客組織LulzSec的多次攻擊。不過ZPanel負責人Bobby Allen周二在論壇中表示，他們在數個月前就由合作的安全公司WebSec發現該漏洞，并在今年八月時已經發布更新版本，因此黑客攻擊的是舊版的漏洞。

　　Hack The Planet周一時曾宣稱攻擊網絡支付系統PayPal，媒體也曾報導該黑客團體Anonymous公布1.8萬名使用者帳號與密碼，但稍后黑客撤下相關資料，周二起大家認為該份資料可能來自ImageShack而非PayPal。PayPal發言人向媒體表示攻擊事件是針對ZPanel而非該公司，也表明未發現任何攻擊或資料泄露的跡象。