קבוצת ההאקרים LulzSec Reborn קיבלה אחריות לתקיפה של אתר היכרויות לחיילים אמריקנים

קבוצת ההאקרים LulzSec Reborn, שטיב הקשר בינה לבין קבוצת ההאקרים LulzSec, שראשיה נעצרו לא מכבר על ידי המשטרה, אינו ברור, הודיעה השבוע שאנשיה פרצו לאתר ההיכרויות militarysingles.com ופרסמו שמות משתמש וסיסמאות של 170,937 מנויים בו.

אנשי LulzSec Reborn דיווחו על הפריצה בהודעה שפרסמו השבוע באתר Pastebin. "האתר נסגר לפני יום בערך, והצלחנו להניח יד על מסד הנתונים של כתובות הדואר האלקטרוני", כתבו. כן פרסמו אנשי הקבוצה קובץ מכווץ (בתצורת RAR) בנפח של 13 מגה-בייט, שמכיל את הנתונים שנגנבו.

בהודעה שפורסמה אתמול (ג') בטוויטר (Twitter) על ידי קבוצת Operation Digiturk, שהייתה הראשונה שדיווחה על הפריצה, הבטיחו "לפרסם בקרוב את מסד הנתונים המלא, שכולל גם הודעות פרטיות".

אתר militarysingles.com מיועד להיכרויות בין חיילים לחיילות או בין אזרחים ואזרחיות לחיילים וחיילות. ביום ב' האחרון, במקום תמונות של מחפשי ההיכרויות פורסמו באתר הודעות שגיאה, אך ביום ג' נראה שהאתר שב לפעול כרגיל.

בהודעה שפורסמה ביום א' באתר DataBreaches.net מטעם מנהל המערכת של חברת Esingles, שמפעילה את אתר militarysingles.com, הכחישה החברה שהאתר נפרץ. "אנחנו מודעים לטענות שהאתר נפרץ ובודקים כעת את המצב", כתב. "לפי שעה, אין שום ראיות שהאתר נפרץ וייתכן בהחלט שהטענות של קבוצת Operation Digiturk בטוויטר הן שקריות. אנחנו מתייחסים לאבטחה ולפרטיות של המנויים באתר במלוא הרצינות ומתייחסים לטענות כאילו יש בהן ממש. אנחנו נוקטים בכל האמצעים כדי להגן על אתר האינטרנט ועל מסד הנתונים".

עם זאת, בתגובה שפורסמה מטעם אתר DataBreaches.net נכתב, כי "השווינו את מסד הנתונים שפורסם כקובץ RAR לפרטי החברים שמתפרסמים בדף הבית של האתר ומצאנו שיש התאמה". גם בהודעה שפורסמה בטוויטר ביום ב' מטעם LulzSec Reborn תקפו אנשי הקבוצה את מנהל המערכת שפרסם את ההודעה ופרסמו קישור לדף באתר  LulzSec Rebornשבו הם השאירו הודעות.

גרהאם קלולי, יועץ אבטחה בכיר בחברת סופוס (Sophos), המליץ לכל בעלי החשבונות באתר militarysingles.com להחליף את הסיסמאות כדי למנוע גישה לחשבונות בעקבות פרסום הקובץ באינטרנט. "כמו כן, חשוב להימנע משימוש בסיסמה ששימשה באתר militarysingles.com גם באתרים אחרים", המליץ.