Security breach @ Village Cinemas
Σοβαρό security breach φάνηκε να έχει η ελληνική facebook σελίδα των Village Cinemas την Τετάρτη, όταν την κατέλαβε ανώνυμο άτομο, άλλαξε το όνομα της σελίδας και έκανε μερικές αναρτήσεις.
Οι αναρτήσεις κάθε άλλο παρά in-line με το σύνηθες περιεχόμενο της σελίδας ήτανε, αφού προβάλλανε διάφορα websites με spammy content. Μάλιστα αρκετές από αυτές φάνηκαν να έχουν από πίσω είτε κάποια affiliate schemes, είτε κάποια aggressive advertising practices. Η ονομασία της σελίδας “Dj Xevider” δε φαίνεται να ανταποκρίνεται σε κάποιο γνωστό hacking / defacement group.
Χωρίς να έχουμε επικοινωνήσει με τη Village, δε μπορούμε να γνωρίζουμε τους ακριβείς λόγους για το περιστατικό. Εικάζουμε όμως πως η σελίδα περιήλθε στον έλεγχο τρίτων επειδή δεν ακολουθήθηκαν τα ορθά security guidelines. Για παράδειγμα, ο λογαριασμός κάποιου δεν είχε τις απαραίτητες ρυθμίσεις ασφαλείας για 2-step verification ή κάποιος λογαριασμός είχε ξεμείνει με υψηλή πρόσβαση, ενώ δεν έπρεπε.
Έχουμε δει ουκ ολίγα τέτοια παραδείγματα στο παρελθόν στην Ελλάδα. Η σελίδα αυτή έχει περισσότερους από 155.000 fans, οι περισσότεροι εκ των οποίων από την Ελλάδα. Προς το παρόν, η σελίδα φαίνεται να μην έχει επανέλθει στα σωστά χέρια, ενώ μετά από έρευνα μάλλον έχει δημιουργηθεί νέα σελίδα των Village με μόλις 435 likes. Μία κίνηση που μας παραξενεύει και μας βάζει σε σκέψεις.
