Компания планирует обратиться в правоохранительные органы для поиска злоумышленников, организовавших атаку. Ответственность за взлом взяла на себя хакерская группировка Anonymous, которая заявила, что фактически уничтожила Rutube.
9 мая злоумышленники не только проникли в систему, получив доступ к админке, но и модифицировали исходный код видеосервиса так, чтобы он удалял данные из файлохранилища Rutube, утверждает бывший сотрудник сервиса. Он полагает, что для такой атаки нужно было «хорошо понимать, как именно работает инфраструктура сервиса, поэтому у злоумышленников либо был инсайдер в компании, либо доступ к технической документации и данным аудита».
Другой бывший сотрудник Rutube также предположил, что атака могла произойти именно через офисную инфраструктуру компании, однако «уязвимости, выявленные в результате аудита, все же успели устранить до атаки». Он считает, что атака произошла с помощью инсайдера — злонамеренно или случайно (сотрудник использовал зараженную флешку или открыл фишинговое письмо). По словам второго бывшего сотрудника Rutube, злоумышленники не смогли удалить исходный код сервиса, однако в результате инцидента сервис все равно потеряет часть контента.
Если сервис не восстановят в течение недели, доступа к нему не будет минимум полгода, полагают эксперты.
Подробнее о взломе Rutube читайте в нашем материале
Присоединяйтесь — мы покажем вам много интересного
Присоединяйтесь к ОК, чтобы подписаться на группу и комментировать публикации.
Нет комментариев