Un pirate du Bangladesh surnommé « TiGER-M@TE » prétend avoir infiltré et pris de contrôle d’un data center entier appartenant à InMotion Hosting, hébergeant 700 000 sites Web.
Apparemment aucun vol de données n’est à signaler, mais des fichiers index.php ont été transformés ou ajoutés à 200 000 sites, les transformant en simple message de revendication du pirate (défaçage).
L’attaque a eu lieu dans la journée de dimanche, a confirmé l’hébergeur, qui précise « qu’un grand nombre de consommateurs sont affectés ».
Après plus de 24 heures de travail, tous les dégâts causés par le piratage n’ont pas encore pu être réparés.
Interviewé par The Hacker News, « TiGER-M@TE » s’est vanté de sa « performance » :
« J’ai piraté 700 000 sites Web en un coup, c’est peut-être un nouveau record du monde. »
Il continue :
« Après avoir soumis 200 000 domaines, Zone-H était hors ligne de plus en plus souvent et ne répondait pratiquement plus à la fin. Je n’ai donc pas changé tous les sites Web. »
Zone-H est un site recensant les piratages de sites Web.
« J’ai cependant attaché [NDA : lien non inclu pour des raisons de sécurité] une liste de tous les domaines [affectés]. »
« TiGER-M@TE » montre une certaine fierté. « Ce n’était pas seulement un piratage de serveur, en vérité un data center complet a été hacké« , assure-t-il.
Se revendiquant pirate depuis 2007, « TiGER-M@TE » assure qu’il n’utilise que des « exploits privés » ou des attaques « Zero-Day ».
Il serait déjà à l’origine du piratage du site de Google au Bangladesh en janvier 2011.
Crédit logo : © Yuri Arcurs – Fotolia.com, © Aelita – Fotolia.com, © Alexis – Net Media Europe
Loading ...
Derniers commentaires
One Response to Un pirate tente de prendre le contrôle d’un data center : 200 000 sites hackés-
Le 7 octobre 2011 à 10:34 par jbar
s/Se revendiquant pirate depuis/Se revendiquant black hat depuis/
Et encore… plutôt gris clair son chapeau : aucune données détruites, défaçage facile à réparé.
« Just for fun » semble-t-il, et bravo pour le record !
Ça apprendra peut-être aux « professionnels » de se méfier un peu de la centralisation et d’éviter de confier leurs données publiques (et privées) à ces entreprises centralisatrices…
L’avenir est à la décentralisation et aux « clouds » non-propriétaires (Gluster, Tahoe-lafs…voir même wuala). Et puis ensuite : à l’auto-hébergement, et dans la foulée : l’auto-hébergement distribué.