Данные сайта«Московского
комсомольца» уничтожены в итоге атаки хакеров, базирующихся на серверах
в Южной Корее. По одной из версий, ущерб мог бы быть меньше,
если бы ИТ-специалисты вовремя озаботились резервным копированием
данных.
Сайт популярного издания«Московский Комсомолец»(МК)
был взломан хакерами, а его содержимое уничтожено, подтвердил GZT. RU
редактор портала mk.ru Альберт Щегров. Он не стал уточнять, когда
именно было совершено нападение, но уведомил, что система безопасности
сайта была взломана за 10-15 минут, а в четверг вечером было
установлено, что авария стала результатом действий хакеров, которые
в качестве базы применяли сервера в Южной Корее. Неделю потратили
на выяснение причин По информации сетевого блога Roem.ru, который
ссылается на источник, близкий к интернет-подразделению«Московского
Комсомольца», сайт был взломан и уничтожен еще неделю назад. А в блогах
портала LiveInternet.ru приведен текст письма, которое еще 1 декабря
руководство издания разослало рекламодателям mk.ru.«В
данный момент сайт www.mk.ru не функционирует. Мы принимаем
все возможные меры, чтобы разобраться с причинами и восстановить работу
сайта как можно скорее. Мы применяем все возможные ресурсы, включая
сторонних IT-экспертов», – сообщалось в письме. Согласно данным
LiveInternet.ru, в этом письме руководство mk.ru обещало:«В течение понедельника(30 ноября) мы запустим упрощенную версию с материалами текущего номерагазеты
и новостями Интернет-редакции. К середине недели мы надеемся полностью
восстановить работоспособность ресурса и расположить все рекламные
кампании, которые пришлось отложить по техническим причинам. Готовы
предложить дополнительные бонусы при статическом размещении баннеров
после возобновления работы сайта». Сорвали запуск нового макета Со слов
Альберта Щегрова, резервная копия данных(бэкап)
также была уничтожена, так что восстановительные работы займут какое-то
время. Ожидается, что в прежнем режиме портал mk.ru будет доступен
в начале следующей недели. Сейчас на internet-сайте в простом
интерфейсе выложена текстовая версия газеты«Московский
Комсомолец», все дополнительные материалы отсутствуют. Щегров пояснил,
что тексты статей удалось сохранить, но аудио и видео архивы утрачены
безвозвратно. Редактор mk.ru рассказал GZT. RU, что атака была
произведена накануне запуска новой версии сайта, которая была намечена
на 2-3 декабря. Новый макет готовили в течение полугода, но теперь
его старт откладывается на начало 2010 года, т.к. он тоже поврежден,
пояснил Щегров. Серьезные уязвимости в ПО «Потому
что злоумышленники смогли удалить информацию с сайта, это говорит
о том, что причиной взлома могли стать серьезные уязвимости в ПО,
которые допустили хакерам получить доступ к ресурсу с привилегиями
администратора, – сказал GZT. RU директор по ИТ компании Eset Павел
Потасуев. – Так как веб-сайт уничтожен целиком, скорее всего
это был целенаправленный заказ, и злоумышленники хотели добиться именно
такого эффекта». Потусаев предполагает, что атака на сайт МК была
демонстративной акцией, цели которой могут быть различными, вплоть
до политических.«Что
касается примеров аналогичных взломов, то совсем недавно, 18 ноября,
хакерской атаке был подвержен веб-сайт украинской газеты „Завтра".
Злоумышленникам удалось устранить архив издания», – уведомил GZT. RU
представитель Eset. Халатность сисадминов Руководитель веб-службы
издательского дома«СК
Пресс» Владислав Вовк придерживается другого мнения. В своем
ЖЖ он указывает на то, что если бы не халатность ИТ-специалистов, атака
не нанесла бы mk.ru большого ущерба.«Ровно
так же, как одним нажатием клавиши уничтожается ваш сайт, в нормальных
изданиях этот же сайт одним нажатием клавиши и восстанавливается», –
сообщает Вовк в LiveJournal. Он выдвигает предположение, что данные
сайта были утеряны безвозвратно, потому что во время не были сделаны
свежие резервные копии.
