歐洲航天局遭匿名者(Anonymous)攻擊泄露大量數據
近日黑客組織匿名者在網上發布消息稱拿下了歐洲航天局(ESA)的一些數據,并稱此舉為“for the LulZ”。
匿名者曝光數據庫
在不久前唐納德·特朗普(Donald Trump)“全面禁止”穆斯林入境的爭議言論持續發酵,不僅受到網絡社區一面倒似的攻擊,還引發美國政府機構對反恐形勢的擔憂。黑客組織匿名者也對其表示不滿,于是對Trump旗下酒店網站發動了DDoS攻擊,結果Trump擁有的酒店網站trumptowerny.com經受了12小時的DDoS攻擊,匿名者組織宣稱對此負責。并在攻擊事件后發布了視頻。盡管該組織大部分時候都會有原由地發起DDoS攻擊、破壞網站、或者入侵數據庫,但無論過去還是現在,他們的行為向來與“犯罪”活動打擦邊球。
目前雖然宣稱針對due.esrin.esa.int、exploration.esa.int、and sci.esa.int三個域名下手。目前雖然沒有直接證據表明已經全部遭到攻擊,但是目前看來匿名者已經拿下了數據庫。
泄露大量數據信息
目前已經曝光的歐洲航天局(ESA)技術細節,表明該機構在服務器上使用了Linux Debian、Apache、PHP & MySQL,此外還用到了ColdFusion和Oracle等軟件平臺。 信息安全專家已經給出解釋稱,大多數的破壞都屬于“投機取巧”而得逞。當攻擊者在服務器發現了一個漏洞之后,就會利用并發動攻擊。
本次事件顯然屬于這一范圍,但是在此之前,還從未有線索指明該組織將矛頭對準過歐洲航天局。目前泄露在JustPaste.it上的數據,包括了ESA網站的數據庫架構,以及詳細的注冊用戶、電子郵箱地址以及傳真號碼等信息。(1,2,3)