Sicherheit
Hack bei britischem Webhoster löscht 100.000 Seiten
von
Dorothee
Chlumsky - 13.06.2009
Durch einen Hack hat der britische Webhoster Vaserv die Webseiten seiner Kunden verloren. Die Angreifer nutzten eine Zero-Day-Lücke in HyperVM aus, eine weit verbreitete Virtualisierungs-Anwendung.
Durch den Angriff verschafften sich die Hacker Root-Rechte auf dem System, die es ihnen erlaubten, diverse Unix-Kommandos auszuführen - darunter [rm -rf], das die bezeichneten Dateien ohne Rückfrage endgültig löscht. Vermutlich handelte es sich bei dem Angriff um eine SQL-Injection, die den Hackern Zugriff auf zentrale Management-Software verschaffte. Der Chef von Vaserv, Rus Foster, vermutet einen gezielten Angriff hinter der Attacke. Die Hälfte der betroffenen Kunden hatte einen Vertrag gewählt, der keine Datensicherung einschloss, so dass die Inhalte der Webseiten unwiederbringlich verloren sind.
