Włamanie stulecia?
Sklep internetowy EggHead.com padł ofiarą włamania. Hackerzy dobrali się do bazy danych klientów i istnieje dosyć duże prawdopodobieństwo, iż skradli wszystkie dane dotyczące kart kredytowych klientów. Jeśli wyniki śledztwa prowadzonego przez, zdaniem firmy, "najlepszych ekspertów w zakresie bezpieczeństwa sieci" - czyli przez Kroll Worldwide - się potwierdzą - będzie to oznaczać największe włamanie w historii, bowiem baza liczyła ponad 3,750,000 klientów.
EggHead w tej chwili prowadzi akcję informowania klientów o włamaniu, jednakże czas włamania został dobrany idealnie - w przedświąteczny weekend, tak aby firma zajęta obsługą olbrzymiej liczby zleceń zauważyła to jak najpóźniej. Zanim zawiadomi klientów, a ci zwrócą się o blokadę kart - może okazać się, że banki już świętują i hackerzy będą mieli czas do 27 grudnia na wyczyszczenie kont. Na razie jednak rzeczniczka prasowa firmy Shoreen Maghame odmówiła informacji na temat wyników prowadzonego śledztwa. Wicedyrektor Egghead.com - Jerry Kaplan powiedział, ze nie ma na razie żadnych dowodów na to, ze bazy zostały skradzione, dodał jednak, ze nie ma także dowodów na to, ze hackerzy pozostawili je w stanie nienaruszonym. Mimo włamania - firma nie zaprzestała działalności. "Być może włamał się ktoś na zlecenie "konkurencji" aby zepsuć reputacje naszej firmy w gorącym okresie świątecznych zakupów" - spekuluje Kaplan. Tymczasem Paul Robertson z firmy TruSecure twierdzi, iż to, że EggHead nie potrafi powiedzieć czy bazy ukradziono, czy też nie - świadczy o tym, ze firma straciła kontrolę nad swoimi serwerami, co ułatwiło włamywaczom zadanie. Robertson poinformował także, ze EggHead korzystał z
MS Internet Information Server do obsługi całej działalności handlowej, a już od dawna wiadomo, ze pakiet ten ma potężne dziury w bezpieczeństwie, niemniej stwierdził także :"Nie ważne jakiego programu używasz - jeśli jednak go stale pilnujesz, jesteś znacznie bardziej bezpieczny, niż wtedy, gdy puszczasz go na żywioł". Akcje notowanej na giełdzie NASDAQ firmy EggHead.com spadły o 16%.
