Symantec, PayPal, ImageShack bei Angriffen mit Hactivist

Verschiedene Hacker-Gruppen geben an, Server von ImageShack, Symantec, PayPal und anderen Organisationen verletzt zu haben.

Am Sonntag behauptete eine Hacker-Gruppe namens HTP, kompromittierte Webserver, MySQL-Datenbanken, Router und Management-Server verwendet zu haben von den ImageShack- und yfrog-Bildhosting-Diensten.

"ImageShack wurde vollständig von Grund auf gehört", schrieben die Hacker in einem Pastebin-Post. "Wir haben root und physische Kontrolle über jeden Server und Router, die sie besitzen. Seit Jahren."

[Weitere Informationen: So entfernen Sie Malware von Ihrem Windows-PC]

Der Beitrag enthalten Quellcode, Konfigurationsdateien, Datenbankinformationen, Internes Netzwerk IP (Internet Protocol) Zuweisungen und viele andere Details angeblich von den gehackten ImageShack-Servern übernommen.

ImageShack wurde ins Visier genommen, um zu testen, wie gut das Unternehmen die Sicherheit seiner Systeme nach einer Sicherheitsverletzung 2009 gestärkt hat, sagte der Hacker.

ImageShack gab nicht sofort eine Anfrage für einen Kommentar zurück.

Symantec "untersucht"

Im selben Beitrag behauptet HTP, Server von Symantec gehackt zu haben. Zu den ausgelaufenen Daten gehören Informationen, die Hacker angeblich aus einer Symantec-Datenbank kopiert haben, einschließlich der Namen, E-Mail-Adressen und gehashten Passwörter von Hunderten von Benutzern. Viele der E-Mail-Adressen befinden sich in der @ symantec.com-Domäne.

"Von Ihrer WAF [Webanwendungs-Firewall] gespeichert? Sie wünschen es", sagten die Hacker. "Alle anderen großen AV-Korps sind auch im Besitz, deine haben uns nur am meisten verärgert. Oh, und wenn du denkst, dass wir hier alles auflisten, nimm die blaue Pille."

"Symantec ist sich der Behauptungen bewusst online ", sagte Katherine James, Leiterin des Bereichs Enterprise und Corporate Public Relations bei EMEA, am Montag per E-Mail. "Wir nehmen jeden einzelnen Anspruch sehr ernst und haben einen Prozess zur Untersuchung jedes Vorfalls. Unsere erste Priorität ist sicherzustellen, dass alle Kundendaten geschützt bleiben. Wir untersuchen diese Ansprüche und haben derzeit keine weiteren Informationen zu liefern. "

Am Sonntag kompromittierten und verunstalteten Hacker des Anonymous Hacktivist Kollektivs verschiedene Websites, darunter mehrere NBC-Websites, eine Lady Gaga Fan-Site namens Gaga Daily und mehrere australische Websites. Am Montag behauptete die Gruppe auch, gehackt zu haben PayPal und veröffentlichte Benutzerkontoinformationen, die angeblich aus der Datenbank der Website in einem auf privatepaste.com gehosteten Dokument gestohlen wurden. Das Dokument wurde inzwischen entfernt.

"Wir untersuchen dies, aber bis jetzt konnten wir keine Beweise finden, die diesen Anspruch bestätigen", sagte Anuj Nayar, Leiter der PR-Abteilung von PayPal, auf Twitter. PayPal hat nicht sofort eine Anfrage für einen Kommentar am Montag gesendet.

Angriffe versprochen

Die Anonymous Hacks waren in Vorbereitung oder Teil der geplanten Proteste der Gruppe am 5. November, der auch als Guy Fawkes Day, vor allem in der Eines der Gruppensymbole ist die Guy Fawkes-Maske, die in der Comicreihe und dem Film "V wie Vendetta" erscheint.

Fawkes war ein Verschwörer in einer missglückten Verschwörung, das britische Parlament 1605 in die Luft zu jagen, um König James I. zu töten Er wurde wegen seiner Rolle in der Verschwörung hingerichtet, und seit dem es Tradition ist, am 5. November seine Abbilder zu verbrennen.

Anonyme Mitglieder erwarten weitere Angriffe während des Tages sowie einen geplanten Marsch während des Abends in den Houses of Parliament in London.