Nenechali se vydírat a tvrdě narazili

ITbiz.cz, 16. červenec 2014 12:13 8 komentářů
Rubriky: Security, PR článek

Společnost Code Spaces, poskytovatel hostingových služeb se specializací na kolaborativní software, zkrachovala po útoku hackera.

Dosud neznámý hacker se dostal k interním datům společnosti Code Spaces, včetně přístupových údajů ke kontrolnímu panelu služby Amazon Elastic Compute Cloud (EC2). Hacker požadoval vysoké výkupné za to, že nesmaže zákaznická data. Poté, co Code Spaces odmítla zaplatit, hacker své výhrůžky splnil a společnost Code Spaces přišla o většinu dat svých zákazníků. Společnost následně ukončila činnost - s tím, že nemá šanci zaplatit zákazníkům odškodné ani získat zpět ztracenou důvěru.

„Zabezpečení přístupu k systémům a datům by mělo být pro firmy nejvyšší prioritou. Bohužel, často jsme svědky podceňování informační bezpečnosti, a to i v případě firem, jimž zákazníci svěří cenná data,“ komentuje kolaps společnosti Code Spaces Jaroslav Lom, obchodní specialista pro informační bezpečnost společnosti ESET.


Komentáře

Lol Phirae 16. červenec 2014 13:01

No vidíte, a přitom by k tomu, aby nezkrachovali, stačilo normálně zálohovat a pak obnovit zálohu, že.

"In summary, most of our data, backups, machine configurations and offsite backups were either partially or completely deleted."

Mimochodem, k zabezpečené přístupu k EC2 administraci dvoufaktorovou autentizací by stačil normální Google Authenticator nebo jiné podporované alternativy zdarma, které jsou podporovány, viz http://aws.amazon.com/iam/details/mfa/

Od ESETu si pro zdejší příšerné reklamní kampani nekoupím absolutně nic. Skutečně hnus a vrchol debility, co tady předvádíte.

P.S. Data v cloudu == data v čoudu. Opět a znova.

les #6
les 17. červenec 2014 09:47

"No vidíte, a přitom by k tomu, aby nezkrachovali, stačilo normálně zálohovat a pak obnovit zálohu, že."

To je dost naivni pohled. Kde mate jistotu, ze v zaloze neni backdoor?

R #7
R 17. červenec 2014 15:21

Zalohuju sa data.

dave_007 #2
dave_007 16. červenec 2014 14:39

Davam 1* za nejbulvarnejsi nadpis za posledni mesic.

peter #3
peter 16. červenec 2014 21:30

Keď spojíme nadpis článku s poslednou vetou v článku, tak by sa mohlo zdať že ich vydieral priamo Eset. A odklon zamerania tohoto portálu to môže na prvý pohľad potvrdiť. Alebo sa mýlim, a zdanie klame?

Vaša nula v jedličkovom ústave.

ml #4
ml 17. červenec 2014 01:14

Nechce se mi věřit, že něco takového je vůbec možné v roce 2014....

R #5
R 17. červenec 2014 08:50

Prave teraz je to mozne viac ako kedykolvek predtym...

Velká chyba provozovatele #8
Velká chyba provozovatele 18. červenec 2014 13:56

Právě proto mám zálohy na jiném serveru, který je u jiného poskytovatele, a ještě navíc v jiné zemi. Pokud se hacker dostal s jedním loginem k úplně všem datům, je chyba zcela jasně na straně provozovatele služby. Takto bezpečnost nikdy nastavena být neměla.

Samozřejmě pokud server zálohuje metodou push, může útočník po získání přístupu k serveru smazat i zálohy. Ale pokud zálohuji ještě ze zabezpečeného stroje metodou pull, k takové záloze se útočník nedostane.

RSS 

Komentujeme

Intel Inside aneb všichni jsme načipováni

Petr Zavoral , 10. prosinec 2017 18:20
Petr Zavoral

V Havlově hře Audience přesvědčuje Sládek Ferdinanda Vaňka, aby donášel sám na sebe. Z pohledu letoš...

Více







Kalendář

09. 01.

13. 01.
CES 2018
18. 01.

19. 01.
itSMF 2018
29. 01.

30. 01.
G2BTechEd

RSS 

Zprávičky

Rozhodnutí ÚS o odložení EET může vést k žalobám na stát

ČTK , 16. prosinec 2017 09:00

Tisíce a možná desítky tisíc podnikatelů a zástupců různých profesí se na třetí a čtvrtou vlnu EET u...

Více 0 komentářů

E-shopy vyjmutí plateb kartou z EET vítají, přišlo prý ale pozdě

ČTK , 16. prosinec 2017 08:00

Podle ministerstva financí ze zrušení povinnosti evidovat platby kartou pro poplatníky nevyplývá nut...

Více 0 komentářů

Nové Embarcadero RAD Studio obsahuje i licenci pro aplikační server

Pavel Houser , 15. prosinec 2017 10:00

Vývojové prostředí nabízí i nové prvky knihovny vizuálních komponent a nové možnosti grafického uživ...

Více 0 komentářů

Starší zprávičky

Botnet Necurs se vrátil a šíří nový ransomware

Pavel Houser , 15. prosinec 2017 09:00

V listopadu došlo k oživení botnetu Necurs v souvislosti s distribucí nového ransomwaru Scarab. ...

Více 0 komentářů

Jižní Korea zvažuje, že zdaní obchody s bitcoinem

ČTK , 15. prosinec 2017 08:00

Vláda se obává dopadů, které s sebou může přinést náhlý cenový propad kryptoměn....

Více 0 komentářů

O2 v dalších dvou letech vykoupí až 1,25 % vlastních akcií

ČTK , 14. prosinec 2017 10:00

Cílem nového programu je optimalizace kapitálové struktury, uvedla firma....

Více 0 komentářů

10 spotřebitelských trendů pro rok 2018

Pavel Houser , 14. prosinec 2017 09:00

Sluchátka budeme nosit 24 hodin denně, i během spánku. Umělá inteligence bude vytvářet reklamy. Koli...

Více 0 komentářů