30 июня 2014
Неизвестному злоумышленнику удалось уничтожить хостинг-провайдера компании Code Spaces
Согласно данным, размещенным на бизнес-сайте Code Spaces, в настоящее время специалисты компании вынуждены остановить свою работу и начать оказывать помощь жертвам хакерской атаки в поиске и возвращении сохранившихся данных.
Проникнув в панель управления системы Amazon EC2, неизвесный хакер удалил часть или всю информацию, которая хранилась в облачном сервисе Amazon S3 и Elastic Block Store. Фирма Code Spaces является хостинг-провайдером Git и Subversion, и востребована многими предприятиями с целью развития и управления их проектами. В настоящее время компания вынуждена приостановить свою деятельность вследствие активности злоумышленника, действующего через панель управления Amazon EC2.
Начало данного инцидента пришлось еще на 17 июня, когда день сотрудники Code Spaces получили сообщение хакера, требующего за прекращение DDoS-атаки огромного. В текущем месяце уже было несколько подобных случаев. Так 10 июня, например, жертвами злоумышленников стали компании Feedly и Evernote. Однако нынешняя атака Code Spaces позволила им проникнуть впанель управления системой Amazon EC2 и контролировать всю информацию, размещенную в облачном сервисе Amazon S3 и Elastic Block Store (EBS).
Специалисты компании пытались решить данную проблему посредством изменения пароля. Но хакер предусмотрел подобное действие и предварительно подготовился, поэтому он открыл сразу несколько окон для входа. При виде того, как администратор системы проводит попытки возвращения контроля над данными, злоумышленник стал уничтожать хранящуюся в системе информацию в произвольном порядке. Когда компания все-таки вырвала у хакера панель управления, были удалены уже все файлы AMI, бакеты в S3, фото из EBS и другое. Таким образом, часть информации оказалась полностью или частично уничтоженной.
Проведенная на компанию атака не позволяет ей продолжать свою деятельность, поскольку решение данной проблемы обойдется в довольно существенную сумму. Это негативно скажется не только на прибыльности организации, но и на ее деловой репутации.
