В начале марта один или несколько злоумышленников взломали проект компании NIS – аукцион DAVAI. Интернет-аукцион DAVAI стартовал первого февраля, а торги на нем начались восьмого числа. Известно, что 25 февраля один из зарегистрировавшихся пользователей получил доступ к секретной информации ресурса и зарегистрировал на нем свою команду ботов. Конечно, администрация сайта ликвидировала подставных пользователей, но до этого времени злоумышленники успели совершить задуманное.

На просторах СНГ хакерство пока не так распространено, как, к примеру, в Америке. У нас аукционы только набирают свою популярность, поэтому репутация для них является очень важным фактором. Возможно, именно это и привлекла злоумышленников, которые решили использовать квоту доверия проекта в своих целях.

Взломщики, обезвредив систему защиты, смогли сделать так, чтобы каждый вновь зарегистрированный пользователь пополнил свой счет на 1000 ставок (1000 грн.). За неделю до этого хакеры предприняли еще три попытки взлома, каждая из которых была отбита технической поддержкой сайта. 2-го марта злоумышленники выставили список ботов, используемых для выкачки денег. Бесспорно то, что все происходящее могло вызвать недовольство среди пользователей, что повлекло бы за собой прекращение деятельности аукциона.

Руководство аукциона заверило всех, что не понесло серьезных убытков в результате хакерской атаки, а пользователи не потеряли своих денег. Сейчас DAVAI продолжает свою работу, а администрация полностью пересмотрела его систему безопасности.

«Мы вынуждены были приостановить работу нашего аукциона, но сейчас мы готовы к любым сюрпризам. Благодаря этому инциденту мы улучшили нашу защиту и смогли понять поведение взломщика, чтобы в дальнейшем уметь предотвратить подобные ситуации»,- комментирует руководитель аукциона Мила Геч.

добавлено: Tigeress