На днях американская версия сайта Лаборатории Касперского была
взломана, а база данных пользователей была скопирована. Представители
Лаборатории Касперского уже успокоили общественность и утверждают, что
никакие действительно важные конфиденциальные данные скопированы не
были. Неизвестный хакер сообщил, что смог получить доступ к базе данных
компании, включая доступ к такой информации, как имена клиентов, коды
активаций, список багов, которые разработчики отлавливают, а также
адреса электронной почты клиентов.
Для атаки хакер использовал один из распространённых способов
взлома, основанный на внедрении в запрос произвольного SQL-кода. К
примеру, английская версия сайта Microsoft подвергалась аналогичной
атаке в 2007. Свои изыскания касательно сайта Касперского хакер
разместил на ресурсе Hackersblog.org и заявил, что никакие
конфиденциальные данные не будут опубликованы. Более того, они не
сохраняются вообще, а главной задачей таких действий является указание
крупным компаниям на проблемы безопасности. Представители компании
говорят о том, что это была скорее попытка атаки и опасность была
устранена в течение получаса.