Samo 22 linije koda bile su dovoljne za krađu podataka putnika British Airwaysa

Sigurnosna kompanija RiskIQ otkrila je programski kod kojim su hakeri uspjeli zaraziti stranicu British Airwaysa i pokrasti podatke od 380 tisuća korisnika

Sandro Vrbanus utorak, 11. rujna 2018. u 18:16

Britanski avioprijevoznik British Airways bio je žrtvom hakerskog napada u kojem je ukradena veća količina podataka. Privatni podaci i podaci o kreditnim karticama oko 380.000 putnika u dvotjednom su razdoblju završili u rukama hakera, pa se BA odmah ispričao i započeo istragu, o čemu smo prije nekoliko dana izvještavali.

Sada je sigurnosna kompanija RiskIQ objavila kako misle da su otkrili način kojim su tajni podaci završili tamo gdje nisu trebali. Na stranici British Airwaysa koja služi za prodaju zrakoplovnih karata pronađeno je, naime, 22 linije programskog koda koji je tamo ubačen, a služio je da se podaci prebacuju na server napadača. Isti je bio postavljen negdje u Rumunjskoj, a promet je preusmjeravan na domenu baways.com, registriranu tek nekoliko dana prije početka napada.

Skripta koja je "zaslužna" za krađu podataka
Skripta koja je "zaslužna" za krađu podataka

Ista vrsta napada izvedena je nedavno kada je bila hakirana britanska podružnica platforme za prodaju karata Ticketmaster, a stručnjaci RiskIQ-a osnovano sumnjaju da je oba napada izvela ista hakerska skupina, naziva Magecart.

Spomenute 22 linije koda stručnjaci karakteriziraju kao web-bazirani "skimmer" koji nadgleda promet prilikom obrade plaćanja, maskira se kao dio bankovne autorizacije, te podatke o kreditnim karticama žrtava prosljeđuje napadačima u trenutku kada korisnik klikne na gumb "Submit". Sve detalje RiskIQ je poslao British Airwaysu te objavio na svojim stranicama.

Za sada još jedino nije poznato na koji je način "pala" zaštita web stranica da bi ova maliciozna skripta tamo mogla biti ubačena. Stručnjaci kažu kako je za to napadač morao imati pristup poslužiteljskoj strani weba, dok iz britanske aviokompanije za sada nemaju komentara.



Zvučnici uz koje zabava nikada ne prestaje

DALI Opticon 5 Black

51 - 32,000 Hz, 30 - 150W, 88.0 dB, 891 x 195 x 310 mm, 15.6 kg

8.099 9.589 kn Kupi

Novi dizajn stereo pojačala s zaslonom za jednostavnije korištenje

VINCENT SV-121

2x80W/8 Ohm, 2 x 130W/7 Ohm output, 20Hz, 90dB, 430 x 95 x 380mm, 10kg

3.999 kn 4.999 kn Kupi

Po mjeri i ukusu ljubitelja glazbe

MAGNAT HUMIDOR

75 / 150 watts, 90 dB, 34 – 50000 Hz, 140 x 245 x 258 mm, 4.5 kg

3.749 kn 4.299 kn Kupi