Gli hacker offrono il database CNET rubato per Bitcoin in una trovata pubblicitaria

Un gruppo di hacker russi è riuscito a rubare il database degli utenti di CNET e ha reso disponibili tali informazioni in cambio di Bitcoin, in quella che sembra una trovata pubblicitaria.

Il gruppo, che si fa chiamare "wOrm", afferma che il database contiene gli account di oltre un milione di utenti, compresi i loro nomi utente, indirizzi e-mail, password e altre informazioni.

Il prezzo richiesto per il codice sorgente e il database era di 1 BTC, circa $ 615 al momento della scrittura. Tuttavia,CNETè stato successivamente informato che il gruppo non ha intenzione di decifrare le password o di completare la vendita del database.

L'offerta, apparentemente fatta per attirare l'attenzione sul lavoro "altruistico" del gruppo, è stata rapidamente annullata. WOrm ha già eseguito attacchi simili su siti web appartenenti alla BBC, Adobe Systems e Bank of America.

CNET ammette la violazione

CNETha confermato l'attaccoe ha ammesso che diversi server sono stati violati e compromessi. La falla di sicurezza che ha permesso la violazione è stata da allora corretta, ma gli hacker sono riusciti a rubare una quantità significativa di dati prima che l'attacco venisse rilevato e risolto.

Gli hacker affermano di aver sfruttato una falla nell'implementazione del framework Symfony PHP di CNET. Sebbene il gruppo inizialmente si sia offerto di vendere il database, insiste sul fatto che la sua motivazione principale è la consapevolezza della sicurezza.

"Siamo spinti a rendere Internet un [luogo] migliore e più sicuro piuttosto che dal desiderio di proteggere il copyright. Voglio sottolineare che gli esperti responsabili della bezopastnost [sicurezza] in cnet fanno un ottimo lavoro ma non sono privi di difetti", ha detto un membro di wOrm a CNET tramite Twitter.

Nessun motivo di allarme?

CNET non ha ancora consigliato ai propri utenti di cambiare le proprie password, poiché quelle compromesse erano crittografate e wOrm ha dichiarato che non tenterà di decrittografarle.

L'esperto di sicurezza web Robert Hansen concorda sul fatto che i lettori di CNET non siano a rischio. Sottolinea che gli hacker sono stati attenti a non rivelare il "percorso completo per l'effettivo exploit" e che hanno informato il pubblico dell'attacco.

"Sicuramente può sembrare uno schiaffo in faccia a un'organizzazione essere hackerati, ma in realtà, il più delle volte, in circostanze come queste, è in realtà una cosa positiva", ha affermato Hansen.

Pirata informaticoimmagine tramite Shutterstock