האקר השתלט בחשאי על שרת מחשבים של ה-BBC, רשת השידור הלאומית של בריטניה, ולאחר מכן השיק קמפיין בחג המולד בניסיון לשכנע פושעי סייבר אחרים לשלם לו תמורת גישה למערכת - כך דווח בסוכנות רויטרס.
על אף שאין זה ידוע אם ההאקר אכן מצא קונים, צוות האבטחה של BBC הגיב לבעיה בשבת, והוא סבור כי הצליח לאבטח את האתר, כך על-פי אדם המקורב לצוות.
דובר מטעם BBC סירב לדון בתקרית. "איננו דנים בנושאי אבטחה", כך אמר.
ברויטרס לא הצליחו לברר האם ההאקרים גנבו נתונים או גרמו לנזק כלשהו בהתקפה, שבמסגרתה פרצו לשרת המנהל אתר המוגן באמצעות סיסמה.
לא היה כיצד ה-BBC, מוסד השידור הוותיק והגדול בעולם, משתמש במערכת ftp שמשמשת בדרך-כלל לניהול העברת קבצי נתונים גדולים על גבי האינטרנט.
ההתקפה זוהתה לראשונה על-ידי Hold Security LLC, חברת לאבטחה קיברנטית ממילווקי, שמנטרת פורומים מחתרתיים של עבירות סייבר לצורך חיפוש של מידע גנוב.
חוקרי החברה הבחינו בהאקר רוסי ידוע לשמצה, שעושה שימוש בכינויים "HASH" ו-"Revolver", כשהוא מנסה למכור גישה לשרת של ה-BBC ב-25 בספטמבר - כך מסר מייסד החברה ומנהל המחשוב הראשי שלה, אלכס הולדן.
עד כה לא גילו חוקרי החברה עדות לכך שהשיחות הובילו לעסקה כלשהי או לכך שנגנבו נתונים מה-BBC, כך אמר הולדן.
האקרים נוהגים לקנות ולמכור גישה לשרתים שנפרצו בפורומים מחתרתיים. קונים מתייחסים לגישה כאל סחורה המעניקה להם הזדמנות לחדור לעומק הארגון שאליו הם פורצים. כמו כן, הם משתמשים בשרתים שנפרצו כדי להקים מרכזי בקרה ופיקוח לצורך מבצעים הכוללים עבירות קיברנטיות, בשם Botnets, שבעזרתם הם עורכים קמפיינים של דואר זבל או מבצעים מתקפות לחסימת גישה לאתרים והפלתם.
ההצעה למכור גישה לאתר ה-BBC יוצאת דופן, מכיוון שמדובר בחברת מדיה בעלת פרופיל גבוה ביותר, כך אמר הולדן. "אין ספק שזה נותן קרדיט לפורץ".
ל-BBC יש כ-23 אלף עובדים, והוא ממומן בעיקר באמצעות דמי רישוי שמשולמים על-ידי כל בית אב בריטי בעל טלוויזיה.
ג'סטין קלרק, יועץ בכיר לחברת אבטחת המידע Cylance Inc, אמר כי על אף ש-HASH רק הציע גישה לשרת ftp עלום, קונים מסוימים עשויים לראות בכך מקפצה לנכסים בעלי ערך רב יותר בתוככי ה-BBC.
"גישה לשרת הזה מעניקה דריסת רגל בתוך רשת ה-BBC, שעשויה לאפשר לתוקף לחדור יותר לעומק המשאבים הפנימיים של ה-BBC", אמר קלרק.
חברות מדיה, לרבות ה-BBC, מהוות מטרות למתקפות חוזרות ונשנות מצד ה-Syrian Electronic Army, התומך בנשיא סוריה, בשאר אל אסאד, וקבוצות האקרים של פעילים המחבלות באתרים ומשתלטים על חשבונות טוויטר.
בינואר האחרון דיווח ה"ניו-יורק טיימס" כי הוא הותקף שוב ושוב, במשך תקופה של 4 חודשים, על-ידי האקרים סיניים שהשיגו את סיסמאות העובדים.
לתשומת לבכם: מערכת גלובס חותרת לשיח מגוון, ענייני ומכבד בהתאם ל
קוד האתי
המופיע
בדו"ח האמון
לפיו אנו פועלים. ביטויי אלימות, גזענות, הסתה או כל שיח בלתי הולם אחר מסוננים בצורה
אוטומטית ולא יפורסמו באתר.
כתבות
ני"ע
