Pomorski pirati vdrli v omrežje ladijskega prevoznika

Pri Monitorju sicer občasno pišemo o računalniškem piratstvu, a z računalniškimi vdori si pomagajo tudi pravi pirati.

Pri enem izmed večjih ladijskih prevoznikih so imeli lani vse več težav s pomorskimi pirati, ki so v rednih intervalih napadali ladje. Poleg orožja so imeli tudi bralnike črtnih kod, s katerimi so na hitro pregledali tovor in pobrali le tisto, kar je bilo največ vredno.

Podjetje je sumilo, da nekje odtekajo podatki, zato so najeli RISK, oddelek ameriškega podjetja Verizon, ki se ukvarja z računalniško varnostjo. Ti so odkrili, da je težava v starem programu CMS (Content Managment System), ki je imelo varnostne pomanjkljivosti. Pirati so preko pomanjkljivo zaščitenega spletnega obrazca naložili skripto, preko katere so dobili podatke o ladjah in njihovem tovoru. Napadalec računalniškega sistema se je sicer tudi sam slabo zaščitil, zato je podjetje hitro prišlo do njegovega domačega naslova IP.

Več o tem v poročilu Verizona.