歐洲航天局遭匿名者(Anonymous)攻擊泄露大量數(shù)據(jù)
近日黑客組織匿名者在網(wǎng)上發(fā)布消息稱拿下了歐洲航天局(ESA)的一些數(shù)據(jù),并稱此舉為“for the LulZ”。
匿名者曝光數(shù)據(jù)庫
在不久前唐納德·特朗普(Donald Trump)“全面禁止”穆斯林入境的爭議言論持續(xù)發(fā)酵,不僅受到網(wǎng)絡(luò)社區(qū)一面倒似的攻擊,還引發(fā)美國政府機(jī)構(gòu)對反恐形勢的擔(dān)憂。黑客組織匿名者也對其表示不滿,于是對Trump旗下酒店網(wǎng)站發(fā)動了DDoS攻擊,結(jié)果Trump擁有的酒店網(wǎng)站trumptowerny.com經(jīng)受了12小時(shí)的DDoS攻擊,匿名者組織宣稱對此負(fù)責(zé)。并在攻擊事件后發(fā)布了視頻。盡管該組織大部分時(shí)候都會有原由地發(fā)起DDoS攻擊、破壞網(wǎng)站、或者入侵?jǐn)?shù)據(jù)庫,但無論過去還是現(xiàn)在,他們的行為向來與“犯罪”活動打擦邊球。
目前雖然宣稱針對due.esrin.esa.int、exploration.esa.int、and sci.esa.int三個(gè)域名下手。目前雖然沒有直接證據(jù)表明已經(jīng)全部遭到攻擊,但是目前看來匿名者已經(jīng)拿下了數(shù)據(jù)庫。
泄露大量數(shù)據(jù)信息
目前已經(jīng)曝光的歐洲航天局(ESA)技術(shù)細(xì)節(jié),表明該機(jī)構(gòu)在服務(wù)器上使用了Linux Debian、Apache、PHP & MySQL,此外還用到了ColdFusion和Oracle等軟件平臺。 信息安全專家已經(jīng)給出解釋稱,大多數(shù)的破壞都屬于“投機(jī)取巧”而得逞。當(dāng)攻擊者在服務(wù)器發(fā)現(xiàn)了一個(gè)漏洞之后,就會利用并發(fā)動攻擊。
本次事件顯然屬于這一范圍,但是在此之前,還從未有線索指明該組織將矛頭對準(zhǔn)過歐洲航天局。目前泄露在JustPaste.it上的數(shù)據(jù),包括了ESA網(wǎng)站的數(shù)據(jù)庫架構(gòu),以及詳細(xì)的注冊用戶、電子郵箱地址以及傳真號碼等信息。(1,2,3)