اختراق موقع شركة مكافح الفايروسات KasperSky

قام مخترقين بهجوم SQL Injection على موقع شركة كاسبرسكاي المتخصصة في صناعة البرامج المكافحة للفيروسات .



و بالرغم من تخصصها في الحماية ضد الاختراق ، الا ان المخترقين قاموا بالحصول على بيانات المستخدمين و البريد الالكترونى و ارقام التفعيل و لم يتم الحصول على ارقام بطاقات الائتمان او حسابات المستخدمين الأخرى ، مما يدل على أن الإختراق كان في قاعدة بيانات المنتدى .



و قد قام المخترقون بتنفيذ تلك العملية من خلال اختراق ثغرة فى نظام الشركة و قد ذكرت الشركة ان الإختراق تم يوم 7 يناير ، و انها قد عالجت تلك الثغرة بعد نصف ساعة من الهجمة.



ويدعي احد اعضاء المنتدى ويسمي نفسه Tocsixu ان الشخص الذي قام بعملية الاختراق كان قد أبلغ عنها مسؤولي كاسبرسكاي وقد قام بإرسال العديد من رسائل البريد الالكتروني إليهم دون اي إستجابة منهم مما جعله يقوم بعملية الاختراق ليتنبه القائمون على الموقع إلى خطورة هذه الثغرة حيث قال انه كان من الممكن مع قليل من الوقت عمل المزيد من الضرر ولكن هذه لم تكن نية المخترق اصلا.