Una dintre cele mai mari companii anti-hacking, atacata de hackeri. Cat de simple erau parolele expertilor in securitate
O firma italiana de servicii de securitate si spionaj informatic, care avea contracte cu guverne de pe tot globul, a cazut victima hackerilor.
Piratii online au furat 400 GB de date din serverele “Hacking Team”, o firma din Italia care ofera servicii de securitate informatica institutiilor de stat si serviciilor de informatii. Mai mult, hackerii au dezvaluit si lista statelor ale carir guverne incheiasera contracte cu compania.
Printre acestea numarandu-se atat Etiopia, Maroc, Nigeria sau Sudan, cat si Rusia, Germania, Polonia, Coreea de Sud, Australia, Ungaria, Arabia Saudita ori Turcia. De asemenea, “Hacking Team” ar fi avut un contract si cu FBI pana la sfarsitul lunii iunie 2015.
Organizatia “Reporteri fara frontiere” a catalogat recent “Hacking Team” drept un “dusman al Internetului”, deoarece unul dintre produsele companiei, soft-ul DaVinci, permite decriptarea mailurilor, fisierelor si convorbirilor telefonice online. “Reporteri fara frontiere” au acuzat compania ca ar colabora cu guverne care incalca drepturile omului, precum cele din Maroc si Emiratele Arabe Unite, ajutandu-le sa spioneze opozantii regimului.
Hackerii care au spart serverele organizatiei au inceput sa publice pe Internet datele furate, care includ mailuri primite de “Hacking Team” de la diverse institutii oficiale. Ei sustin ca parolele folosite de specialistii companiei, dar si de clienti, erau extrem de simple, si dau si cateva exemple: HTPassw0rd, Passw0rd!8, Passw0rd, Passw0rd! sau Pas$w0rd.
Contractele semnate de "Hacking Team" mai ales cu agentii de politie si servicii de informatii erau de ordinul sutelor de mii sau chiar milioanelor - de pilda, Politia de Investigatii din Chile a platit 2,85 milioane de dolari pentru sistemul de securitate informatica „Phantom”. De asemenea, documentele arata ca firma a incheiat un contract cu serviciul de informatii sudanez, dar atunci cand a fost chestionata pe acest subiect de reprezentantul permanent al Italiei la ONU a negat ca ar fi avut vreo legatura cu vreo institutie din Sudan.
RT netik: Exhibit A: Italy's UN rep tells the UN hackingteam has no business in Sudan. Exhibit B: HT's invoice to … pic.twitter.com/OL1XGEOajh
— Anonymous (@CovertAnonymous) July 6, 2015
Christian Pozzi, unul dintre directorii companiei al carui nume a fost expus cu acest prilej de hackeri, a anuntat insa pe Twitter ca multe dintre aceste informatii sunt “mincinoase” si ca in prezent colaboreaza cu politia pentru depistarea faptasilor. La scurt timp dupa acest anunt, insa, contul sau de Twitter a fost spart de hackeri.
