Ag ceann de na réimsí siopadóireachta is mó tóir ar hacker, thosaigh roinnt díoltóirí a dhíol leochaileacht SQLI, a bhfuil sé líomhnaithe, is féidir rochtain iomlán a fháil ar bhunachar sonraí inmheánach na Seirbhíse PickPoint.
Is féidir le gach duine leochaileacht SQLI a cheannach don chóras PickPoint do 1000 dollar. Ag baint úsáide as an Ionsaí Instealladh SQL, cuirtear na ráitis SQL Dinimiciúla i ngníomh, déantar na codanna sonracha de na treoracha sna tuairimí agus coinníoll a bheidh fíor i gcónaí. Tá instealladh SQL dírithe ar leochaileachtaí san ailtireacht iarratais gréasáin agus úsáideann sé oibreoirí SQL chun cód mailíseach SQL a dhéanamh.
Ar an bhfóram hacker céanna, is féidir le díoltóir eile an bunachar sonraí custaiméara pickpoint a íoslódáil cheana féin a fháil, ina bhfuil thart ar 4 mhilliún iontráil. Tuairiscíonn an díoltóir gur le haghaidh gach taifead, faisnéis phearsanta mhionsonraithe faoi chliaint (ainm iomlán, dáta breithe, uimhir ghutháin, seoladh lóistín, seoladh leictreonach beagnach, seiceáil Pasfhocail MD5, etc.).
Slándáil Faisnéise Saineolaithe muiníneach gurb é "macallaí" an fhaisnéis sin a dhíol go luath i mí na Nollag 2020 ag hacking post Pickpoint. Ansin, bhí cibearchcríic anaithnid ar chóras na cuideachta Rúise, mar thoradh ar osclaíodh doirse na gceall i roinnt post atá suite i gcathracha éagsúla na Rúise, a seachadadh dáileachtaí.
Thug an PickPoint faoi deara ansin go mbaineann an teagmhas slándála le cibear-ionsaí ar sholáthraithe, a chuir rochtain ar an idirlíon ar fáil do phoist. San iomlán, os cionn 2.7 míle post ó 8000 cinn atá ann cheana féin mar gheall ar an ionsaí hacker. Mar thoradh ar dhoras na bpost a oscailt, fuadaíodh thart ar 1000 dáileacht seachadta.
Níor luaigh PickPoint go fóill ar an bhfíric go ndíolfaí leochaileacht SQLI do chórais seirbhíse. Chomh maith leis sin, níor thuairiscigh an tseirbhís seachadta sceitheadh féideartha sonraí pearsanta de 4 mhilliún cliant.
Ábhar níos suimiúla ar cisoclub.ru. Liostáil dúinn: Facebook | VK | Twitter | Instagram | Telegram | Zen | Messenger | ICQ Nua | YouTube | Cuisle.