mega.com.pl o włamaniu na ich serwery

Otrzymaliśmy oficjalną odpowiedź od pracowników firmy Mega w związku z zamieszczeniem informacji - mega.com.pl - mega hacked - dot. włamania na ich firmowe serwery, w skutek czego podmieniono 450 hostowanych przez nich serwisów.

Treść oświadczenia poniżej:

"Coz, kazdy wychodzac z domu pozostawiajac zamkniete drzwi nie ma pewnosci czy nie zostanie okradziony. Rzeczywiscie w nocy z niedzieli na poniedzialek mielismy wlam na jeden z serwerow.

Bylo to jednorazowe dzialanie a wlamywacz nie otrzymal pelnego dostepu do danych z serwera. Dostal sie na serwer przez blad w oprogramowaniu php i mysql jednego z naszych klientow.

Wlam zostal dokonany na serwer oferujacy najwiekszy dostep z zewnatrz do sieci mega.com.pl. Zapewniam, ze zadne dane nie zostaly utracone. Praktyka pokazuje, ze nie ma serwera w sieci, na ktory inni nie probuja sie wlamac.

Dolaczylismy to listy "szczesliwcow" takich jak nasa czy playboy. 100% zabezpieczenia to wylaczenie serwera z sieci ale nie jest to rozwiazanie, ktore bedziemy stosowac.

Liste hostow, ktora zostala umieszona mozna otrzymac z plikow NASK oraz innych firm rejestrujacych domeny jak i wlasnych serwerow dns. Nie sa to dane chronione. Plik shadow jest plikiem z kodowanymi haslami, nie ma tam jawnych informacji.

Wlamywacz mial dostep do serwera w niedziele w nocy od ok. 0:30 do 2:30 kiedy zaczelismy przywracanie systemu. Rano wszyscy klienci mogli korzystac z serwera bez zadnych problemow.

Dziekuje i pozdrawiam,
Marcin Kierdelewicz
mega.com.pl