Komoly hackertámadás az alberlet.hu-n: Adatszivárgás több százezer felhasználót érintett
Egy nem mindennapi kibertámadás történt az alberlet.hu népszerű lakáskiadó portálon, amely során súlyos biztonsági sérülékenységeket fedeztek fel. A ColdUnwanted nevű programozó által feltárt hibák lehetővé tették, hogy több mint háromszáz ezer felhasználó személyes adataihoz hozzáférjenek, sőt, akár böngészőjük felett is átvegyék az irányítást.
Felfedezett sérülékenységek
Az alábbi két komoly sérülékenységet azonosította a programozó: egy SQL Injection és egy cross-site scripting (XSS) támadási lehetőség. Az SQL Injection révén a támadó képes volt kinyerni IP-címeket, felhasználóneveket, e-mail címeket, telefonszámokat és lakcímeket. A jelszavakat elavult MD5 titkosítással tárolták, ami tovább növelte a veszélyt. Ráadásul a rendszer tranzakciókat és API-kulcsokat is tartalmazott, titkosítatlan jelszavakkal.
Válasz és következmények
A portál üzemeltetői nem értesítették a felhasználókat az adatszivárgásról, ami felveti az információbiztonság körüli súlyos aggályokat. A programozó többször is jelezte a hibákat az üzemeltetőknek, akik a végül kijavították azokat, de nem reagáltak a figyelmeztetésekre. A helyzet még aggasztóbb, mert az XSS védelmet a programozó szerint továbbra is ki lehet kerülni, így a felhasználók adatai potenciálisan újra veszélybe kerülhetnek.
Az adatvédelem jövője
A történtek után az alberlet.hu elismerte a biztonsági problémákat, és főként a felhasználói adatok védelmét ígérte. Bejelentették, hogy értesítik a Nemzeti Adatvédelmi és Információszabadság Hatóságot, ám sokak szerint ez már nem elég ahhoz, hogy helyreállítsák a felhasználók bizalmát. Az eset drámaian rávilágít arra, mennyire fontos a kiberbiztonság és a felelős adatkezelés a mai digitális világban.
Összegzés
A hackertámadás utáni helyzet tükrözi, hogy a felhasználók adatai mennyire sebezhetőek, különösen a nem megfelelően védett rendszerek esetén. Az ideális adatkezelés minden platform számára kiemelten fontos, és a találkozó áldozatainak ha nem is azonnali, de sürgető változásokra van szükségük. A történt események és válaszok hangsúlyozzák a szükségességét a biztonsági intézkedések szigorításának.
Forrás: Pénzcentrum
