Краснодарский хакер взломал Бигмир
 

11 июня несколько сайтов холдинга KP Media подверглись хакерской атаке, о которой стало известно благодаря специализированной прессе. Злоумышленнику из Краснодара удалось проникнуть в административную панель раздела блогов на Korrespondent.net и получить доступ к базе данных сервиса Bigmir.net ICQ.

Подробная информация о технологии взлома опубликована в августовском выпуске журнала «Хакер» в статье «Bigmir.net? И не будет!». Автор под ником Маг утверждает, что ему удалось перепродать все пяти, шести и семизначные аккаунты ICQ, найденные в базе данных Бигмира, а также зарегистрировать около полумиллиона аккаунтов для спамерских целей.

Павел Жданов, технический директор Бигмира, подтвердил информацию о попытке взлома, однако назвал достижения взломщика, описанные в статье, приукрашенными. По словам Павла Жданова, хакер действительно обнаружил уязвимость в движке WordPress, на котором работают блоги Корреспондента, а также сумел зарегистрировать около 200 тысяч ICQ номеров. Эти регистрации были впоследствии аннулированы.

В качестве противодействия краже и перепродаже элитных аккаунтов ICQ администрация заблокировала попытки сменить пароли и email-адреса, привязанные к номерам через Бигмир. Теоретически некоторые учетные записи могли быть украдены, однако массовых жалоб от пользователей пока не поступало, сказал Павел Жданов. Координаты хакера были переданы СБУ и ФСБ для возбуждения уголовного дела, однако злоумышленник не найден до сих пор.

(c) internetua.com 05.09.2007 17:44

з.ы. а у них там полно было 5,6 знаков привязаных)

з.з.ы через поиск искал вроде такой новости небыло

А какое отношение СБУ имеет к Краснодару? :)

ну похекали украинский бигмир вот им и передали.. а эти уже или передадут или будет требовать хекера)

у меня у кента увели асю в это время как раз с биг мира - в инфо аси было написано что мол ганми 2 бакса и юин верну :)

жесть.... лишь бы его не поймали, батюшки... :(

Ну хакнули, сами и виноваты что дыры у них есть в движке!

давно уже было известно... что хакнули всмысле

кста приблизительно в таких числа по почтам пошли письма мол измените пароль так как он не изменялся у вас месяц и тд..

возможно это было сделано именно потому что была стянута база пасов от всех мыльников

кста последнее время увеличилось количество приходящего спама.. хотя нигде особо не светился мыльник.. следовательно еще и базы для спама кому-то продали или сами спамят

с каких пор бигмир такой авторитетный сайт?

с тех пор как он партнер осику и когда стал привязывать 5,6-знаки, и регать много номеров

вообщем все через асю.. ну и в самого мыльников много)