【快讯】印度驻7国使馆网站数据库遭黑客泄露

6日，黑客Kapustkiy在Twitter上发贴，通过Pastebin共享网站，泄露了印度驻瑞士、马里、罗马尼亚、意大利、马拉维、南非和利比亚大使馆网站数据库。

随后，安全记者联系到了Kapustkiy，并询问了数据的真实性。据Kapustkiy透露，他和朋友Kasimierz过去曾是白帽黑客，但后来，为了获得媒体关注，同时迫使更多网站管理员认真考虑网络安全问题，遂决定转为灰帽黑客。

他们利用目标网站的SQL注入漏洞成功获得了数据库访问权限。据他们的尝试确认，许多印度大使馆网站都存在该类型漏洞。在他们泄露的7个印度使馆网站数据库信息中，包括姓名、电子邮箱地址和电话号码。

严重来说，这类数据将会威胁到印度外交人员的安全，因为使馆工作人员一直是国家支持黑客进行网络间谍攻击活动的主要目标。

据FireEye3月报告，针对外交事务实施网络间谍活动的“Ke3chang”APT 组织正在对印度驻世界各地的使馆人员发起了网络攻击；而据Palo AltoNetworks 5月分析发现， “Ke3chang”组织仍在活跃，该APT组织由FireEye于2013 年首次发现。

专家表示，“Ke3chang”只是以全球外交官为目标的网络攻击行动之一。为此，为保护数据安全，各国大使馆应该采取适当的安全防护措施。

目前，黑客所泄露数据看似真实，其中所涉及的印度使馆网站一直处于无法访问状态。印度官方还未作出任何声明和回应。

生成海报

免责声明：本网站内容主要来自原创、合作伙伴供稿和第三方自媒体作者投稿，凡在本网站出现的信息，均仅供参考。本网站将尽力确保所提供信息的准确性及可靠性，但不保证有关资料的准确性及可靠性，读者在使用前请进一步核实，并对任何自主决定的行为负责。本网站对有关资料所引致的错误、不确或遗漏，概不负任何法律责任。任何单位或个人认为本网站中的网页或链接内容可能涉嫌侵犯其知识产权或存在不实内容时，应及时向本网站提出书面权利通知或不实情况说明，并提供身份证明、权属证明及详细侵权或不实情况证明。本网站在收到上述法律文件后，将会依法尽快联系相关文章源头核实，沟通删除相关内容或断开相关链接。