印度驻7国大使馆网站数据库遭黑客泄露

6日，黑客Kapustkiy在Twitter上发贴，通过Pastebin共享网站，泄露了印度驻瑞士、马里、罗马尼亚、意大利、马拉维、南非和利比亚大使馆网站数据库。

随后，安全记者联系到了Kapustkiy，并询问了数据的真实性。据Kapustkiy透露，他和朋友Kasimierz过去曾是白帽黑客，但后来，为了获得媒体关注，同时迫使更多网站管理员认真考虑网络安全问题，遂决定转为灰帽黑客。

他们利用目标网站的SQL注入漏洞成功获得了数据库访问权限。据他们的尝试确认，许多印度大使馆网站都存在该类型漏洞。在他们泄露的7个印度使馆网站数据库信息中，包括姓名、电子邮箱地址和电话号码。

严重来说，这类数据将会威胁到印度外交人员的安全，因为使馆工作人员一直是国家支持黑客进行网络间谍攻击活动的主要目标。

据FireEye3月报告，针对外交事务实施网络间谍活动的“Ke3chang”APT 组织正在对印度驻世界各地的使馆人员发起了网络攻击;而据Palo AltoNetworks 5月分析发现， “Ke3chang”组织仍在活跃，该APT组织由FireEye于2013 年首次发现。

专家表示，“Ke3chang”只是以全球外交官为目标的网络攻击行动之一。为此，为保护数据安全，各国大使馆应该采取适当的安全防护措施。

目前，黑客所泄露数据看似真实，其中所涉及的印度使馆网站一直处于无法访问状态。印度官方还未作出任何声明和回应。

相关资讯：

印度发生大规模银行数据泄露,疑似与中国黑客有关

近日黑客使用恶意软件入侵了日立支付服务(Hitachi Payment Services)系统,并盗取了印度320万用户的借记卡信息。 目前尚不清楚黑客的身份,似乎和中国人有...

2016年十大有影响力的数据泄露事件

根据Identity Theft Resource Center(身份盗窃资源中心)数据截止到7月中旬已经有522起数据泄露事件发生,泄露的数据超过0.13亿条记录(不包括未记录在案的...

2000个数据泄露事件和80000个安全事件的教训

2008年以来,魏瑞森联手研究机构、私人安保公司和世界各地的执法机构打造了年度数据违反调查报告。该报告是在对2,000多次数据泄露事件和80,000个安全事件进行深入分析...

数据泄露事件盘点:与雅虎同病相怜的10个倒霉蛋

雅虎5亿账户信息被黑客窃取一时舆论哗然。其实纵观全世界,雅虎并不是信息泄露的唯一受害者,因为无论是偷情约会网站还是民主党全国委员会,没人能挡住黑客们摧枯拉朽...

探秘:泄露的数据和隐私信息都去哪儿了

在过去的几年,发生了众多的数据泄露事件,医疗、保健、电信运营商等行业和人事管理、社保、税务等政府部门成为“重灾区”。泄露的数据和信息包括:身份证、社保、电话...