匿名者组织的黑客入侵了世界贸易组织(WTO)的网站并泄露了数千名官方人员的个人数据。
属于匿名者组织的黑客们危害了世贸组织(WTO)的网站并泄露了包含其成员个人信息的数据库。
被盗的数据位于不同国家,包括巴西、中国、法国、印度、印度尼西亚、巴基斯坦、俄罗斯、圣多明各、沙特阿拉伯、斯里兰卡、美国等其他国家。
WTO存档
在HackRead门户网站工作的工作人员证实匿名者组织的成员确定他们利用简单的SQL注入漏洞从世界各地获得了成千上万的个人数据。黑客证实了WTO意识到了攻击,但是采取的保护系统的措施是无效的。
“被盗数据包括超过53000人的用户姓名、电话等资料等,我今天已经进行了第二次攻击,并且这是他们第二次因为我的攻击而更改系统。”
黑客的目标是ecampus.wto.org,这个域名是世贸组织提供的在线课程,如国际贸易法和其他同贸易相关的事宜。
匿名者成员要求保持匿名,他们在#OpIsrael2015计划期间,破坏了WTO的数据库,还攻击了两个以色列武器经销商/进口商并泄露了上万注册的在线客户数据。
HackRead专家们分析了被匿名者成员泄露的用户数据,并确定他们确实入侵了数据库,盗取的资料并不是之前被其他黑客团伙盗取存档数据。
被盗的世贸组织数据库的资料中包括:
泄露管理员信息:个人数据(即姓名,电话号码,传真号码,职称和email地址),登录的58个用户的管理员权限。专家还发现存放了大约34个管理员数据的另一张表。
泄露候选人信息:候选人的个人信息,包括80个候选人的姓名,出生日期。专家分析出没有任何消失涉及到手机世贸组织候选人的个人数据(面试的相关事宜)的方式。
泄露官员/工作人员信息:超过2100个工作人员:来自世界各地的WTO内部工作人员的登录凭证和其他个人信息。存档数据包括全名,id,邮箱,IP地址,电话号码,工作等级/职位,所在国家,工作的使馆名称,邮政编码,上级姓名,语言细节和注册号等。
很明显,被盗的信息待变了安全所面临的严重的威胁,因为它可以打可以进行鱼叉式网络钓鱼攻击的大门。
(责任编辑:冬天的宇)