Веб-сайт LALIGABA подвергся кибератаке; личные данные не пострадали
Сайт Латвийской литературной премии года laligaba.lv был взломан, но CERT.lv утверждает, что данные не затронуты, а атака не была целенаправленной.
Официальный сайт Латвийской литературной премии года (LALIGABA) – laligaba.lv – подвергся кибератаке, в ходе которой злоумышленники разместили на нём собственное содержимое, заявляя о своём вмешательстве. CERT.lv, учреждение по предотвращению киберинцидентов, сообщило порталу Delfi, что атака напоминает хулиганство, когда злоумышленники оставляют на стене надпись «я здесь был».
Текущая информация не указывает на то, что были затронуты какие-либо данные, и угрозы для посетителей сайта нет. CERT.lv подчёркивает, что атака не была целенаправленной – злоумышленники использовали автоматизированные инструменты для поиска уязвимых сайтов в интернете. Когда такой сайт найден, его используют для размещения своего контента. Та же группа аналогичным образом атаковала сайты в других странах.
Несанкционированный доступ обычно происходит из-за устаревшего программного обеспечения, системы управления контентом или плагинов. Для предотвращения таких вмешательств CERT.lv рекомендует регулярно обновлять используемые технологии, поскольку обновления содержат исправления уязвимостей. Если замечен взломанный сайт, об этом можно сообщить по адресу cert@cert.lv. Для защиты от взломанных сайтов, распространяющих вредоносное ПО, доступен бесплатный DNS-брандмауэр от CERT.lv и NIC.lv.
Ранее взлом сайта LALIGABA подтвердила директор Института литературы, фольклора и искусства Латвийского университета Эва Эглия-Кристсоне. Она отметила, что об атаке стало известно вечером в пятницу, 3 июля. При открытии сайта отображалась надпись «Hacked by trenggalek6etar». LALIGABA – самое значительное литературное событие года в Латвии, организованное несколькими учреждениями.