Социальная инженерия

По информации известной хакерской группы Anonymous, был совершен очередной взлом, что повлек за собой крупную утечку данных.
Хакерами были взломаны ряд серверов компании, среди которых Booz Allen Hamilton, подрядчик Министерства обороны Соединенных Штатов. Было похищено более 90 000 адресов электронной почты, которые принадлежали военным. Кроме того, была похищена зашифрованная база паролей к ним и множество данных, что связаны с другими государственными сетями и компаниями.
Более того, хакеры-активисты получили доступ к исходному коду, принадлежащему Booz Allen Hamilton и полностью удалили все четыре гигабайта кода. Хакеры утверждают, что были уверены, что подобная крупная компания, что работает на военных, имеет самую мощную защиту против компьютерных взломов. Но оказалось, что серьезной защиты сети практически не было.
Пароли, что украла группа Anonymous были зашифрованы, но для шифрования был использован алгоритм MD5, что считается одним из самых небезопасных и простых.
В конце июня 2011 г. произошло объединение группы Anonymous с другой, не менее известной хакерской группой, Lulz Security, которая ответственна за ряд громких взломов, среди которых сайты ЦРУ, компании Sony, британской полиции и др. Anonymous уже опубликовывали в свободном доступе несколько электронных писем, а также другие данные, что были получены после взлома сайта полиции США, штат Аризона. В начале июля был успешно атакован сервер компании Apple, в ходе которого получен доступ к логинам и паролям пользователей сайта этого производителя.
Директор по маркетингу фирмы SecurIT, Александр Ковалев заявил, что такие «серьезные» компании должны пользоваться самыми современными решениями безопасности. Группа Anonymous помогла задуматься компании Booz Allen Hamilton об усилении безопасности, чтобы не допустить более серьезных проблем в будущем.