Вчера неизвестные киберпреступники взломали несколько аккаунтов на популярных новосибирских сайтах и форумах — es-nso.ru и adslclub.ru. Adslclub.ru также подвергся дефейсу.
Среди пострадавших от взлома есть и известные жители «Любимого города».
IVM — украдены номер ICQ, e-mail и аккаунты на обоих сайтах, удален аккаунт на 1nsk.ru (сейчас он восстановлен).
woddy — украден номер ICQ и e-mail
alexcom — украдены аккаунты на es-nso.ru и adslclub.ru
BorPas — украден номер ICQ, аккаунты на es-nso.ru и adslclub.ru
Lecactus — украдены аккаунты на es-nso.ru и adslclub.ru
Возможно, есть и другие «жертвы», о которых мы пока не знаем.
Всех, кто может уточнить или дополнить эту информацию, просим отписываться в комментариях.
По словам Евгения Лозового aka Sharada, на форуме es-nso.ru взлому подверглись 5-6 аккаунтов.
Специалисты по безопасности нашего проекта добавляют, что взлома как такового, возможно, и не было. Узнав каким-то образом пароли, хакеры попытались зайти на одноименные аккаунты на всех проектах, популярных среди пользователей Webstream. К сожалению, во многих случаях пароли совпадали. А узнать пароли злоумышленники могли, например, на сайте Sibnet.ru, где они хранятся в незашифрованном виде.
У всех пользователей, подвергшихся атаке, на форумах насчитывались сотни и даже тысячи сообщений.
Очень интересно действовал хакер, использовавший учетную запись IVM на нашем проекте. Пользуясь правами модератора форума, он зашел в администраторский интерфейс и с непонятной целью удалил сам себя. Остальные пользователи от этого не пострадали.