Χάκαραν την ιστοσελίδα του Υπουργείου Άμυνας – Φαίνεται να απέκτησαν πρόσβαση στη βάση δεδομένων του

Στο στόχαστρο του επίδοξου hacker (τουρκικής κατά δήλωσή του καταγωγής) βρέθηκε η Κύπρος και συγκεκριμένα πληροφοριακά συστήματα του Υπουργείου Εθνικής Άμυνας της Κύπρου (www.mod.gov.cy) σύμφωνα με το SecNews η οποία φιλοξενεί και σχετικά screenshots με την βάση δεδομένων του Υπουργείου.

Ο RootAyyildiz Turkish Defacer, o “Πατέρας των Τούρκων hackers” όπως ονομάζεται, αποτελεί έναν από τους πιο αναγνωρίσιμους hackers παγκοσμίως που πραγματοποιεί επιθέσεις υψηλού προφίλ σε κυβερνητικούς στόχους.

Ο RootAyyildiz Turkish Defacer, όπως αποδεικνύεται και στα screenshots παρακάτω τα οποία τέθηκαν υπόψη του SecNews με ανωνυμοποιημένο email και επικοινωνία μέσω των μέσων κοινωνικής δικτύωσης, κατάφερε να αποκτήσει μη εξουσιοδοτημένη πρόσβαση μέσω SQL injection attack στους servers του Υπουργείου Εθνικής Άμυνας της Κύπρου.

Ο Τούρκος hacker μέσω της επίθεσης του, κρατάει στα χέρια του emails και κωδικούς πρόσβασης των admin accounts οι οποίοι διαχειρίζονται τις database του Υπουργείου που υποστηρίζουν την ιστοσελίδα αλλά και σχετικές internet υπηρεσίες του Υπουργείου.

Οι σχετικές αποδείξεις όπως αναφερει η ιστοσελίδα  διανέμονται μέσω ασφαλούς εφαρμογής/group chat που διαθέτει ο Τούρκος hacker και έχει ελεγχθεί από την συντακτική ομάδα του SecNews αναφορικά με την αξιοπιστία της.

Σε ερωτήσεις που έθεσε η σελίδα secnews.gr στον Root Ayyldiz μετά την ενημέρωση αναφορικά με την επίθεση εναντίον του Υπουργείου Άμυνας της Κύπρου, ανέφερε ότι η πρόσβαση που έχει αποκτήσει βασίζεται σε επίθεση SQL Injection.

Οπως αναφέρε στην συντακτική ομάδα της συγκεκριμένης ιστοσελίδας έχει στοχοποιήσει την Κύπρο και ετοιμάζει επιθέσεις και σε άλλες κρίσιμες υποδομές. Χαρακτηριστικά ανέφερε «Very difficult days await for Cyprus, There is too much data to be analyzed and leaked, RootAyyldiz wants to destroy Cyprus and will target banking and military systems”

 

Επικοινωνήσαμε το Υπουργείο Αμυνας όταν ήρθε στην αντίληψη μας το συγκεκριμένο θέμα και  οπως μας έχουν ενημερώσει απο το Υπουργείο έχουν υπόψιν τους το άρθρο και τους ισχυρισυμούς της ιστοσελίδας και έχουν προβεί στις απαραίτητες ενέργειες για να διαπιστώσουν πότε και αν εχει πραγματοποιηθεί αυτή η επίθεση.

Παράλληλα, μας έχουν ενημερώσει οτι έχουν προβεί σε όλες τις απαραίτητες αλλαγές και ασφαλιστικές δικλίδες σχετικά με την περαιτέρω θωράκιση της ιστοσελίδας του Υπουργείου.