[Αποκλειστικό] Senha espionando Ellines.com pelo hacker Extasy

O Hacker Extasy decifrou senhas e dados contra a conhecida comunidade online Ellines.com. A Extasy atacou o site, que é um local de encontro comum para todos os gregos ao redor do mundo. O objetivo do site é descobrir e reunir gregos de todo o mundo que estejam presos às suas idéias: cientistas, acadêmicos, <…>

políticos, artistas, jornalistas, empresários, atletas, artistas visuais, pintores, policiais, fotógrafos, atores, gerentes são todos membros importantes do Ellines.com que os escritores do Ellines.com descobrem após uma pesquisa jornalística.

De acordo com informações compartilhadas à SecNews por uma pessoa desconhecida, o Extasy em seu ataque ao site conseguiu extrair toda a estrutura do banco de dados, bem como todos os usuários e senhas do site.

Toda a informação extraída por Extasy foi publicada em Pastie.org [δείτε εδώ] enquanto parte dos códigos e do banco de dados que vemos abaixo:

É importante que o Extasy, além dos códigos do administrador, desenhe um banco de dados completo de dados e dados dos membros registrados do site, uma seção que ele compartilhou com os IPs de acesso do usuário.

Segundo a SecNews, o site foi desativado ontem, possivelmente por razões relacionadas ao ataque do Extasy. Embora o Extasy tenha a capacidade de proceder a uma alteração total do site, parece que ele não queria isso, exceto pela publicação de sua mensagem no Pastie.org.

Atualmente, o site está em funcionamento, mas recomendamos que todos os usuários e administradores registrados alterem suas senhas IMEDIATAMENTE.

Os gerentes, por sua vez, precisam corrigir a vulnerabilidade de injeção de SQL usada para extrair dados do site.

Agradecemos ao leitor anônimo pela informação oportuna e válida