Security Affairs: Kapustkiy tấn công Trung tâm Visa Nga tại Mỹ

Tin tặc mũ trắng nổi tiếng Kapustkiy vừa tấn công trang web Trung tâm Visa Nga (Russian Visa Center) và truy cập dữ liệu của khoảng 3.000 cá nhân.

Trung tâm Visa Nga, là một tổ chức giúp người Mỹ lấy Visa Nga bị tin tặc này tấn công vào ngày 23/12, thông qua một lỗ hổng SQL Injection trên trang web.

Ông chia sẻ với phóng viên của tờ Security Affairs một số hồ sơ để chứng minh vụ tấn công, trong đó các thông tin bị rò rỉ bao gồm dữ liệu của các cá nhân đã lấy được visa Nga.

Trung tâm Visa Nga là một phần của cơ quan Invisa Logistic Service, có 5 văn phòng tại Mỹ, nơi mọi người có thể nhận được sự hỗ trợ để xin visa Nga.

Tin tặc mũ trắng nổi tiếng Kapustkiy vừa tấn công trang web Trung tâm Visa Nga (Russian Visa Center) và truy cập dữ liệu của khoảng 3000 cá nhân.

Các hồ sơ bao gồm họ tên, email, số điện thoại, ngày sinh và các thông tin khác. Cơ sở dữ liệu này cũng chứa dữ liệu cá nhân của nhân viên, như họ tên, username, và password được mã hóa.

Kapustkiy tuyên bố không công khai dữ liệu truy cập được vì tính chất nhạy cảm của thông tin.

Tin tặc đã liên lạc với Trung tâm Visa Nga nhưng đã không nhận được phản hồi, ông cũng đã báo cáo vụ việc cho Đội ứng cứu Khẩn cấp máy tính Mỹ (US-CERT).

Vài ngày trước, tin tặc này đã công bố thành tích tấn công trang web Đại sứ quán Costa Rica ở Trung Quốc và vụ xâm phạm dữ liệu Phòng Thương mại Slovakia (www.scci.sk) – trong đó ảnh hưởng đến hơn 4.000 hồ sơ người dùng.

Gần đây, Kapustkiy đã tấn công trang web của Cục Lãnh sự của Đại sứ quán Liên bang Nga tại Hà Lan, Bộ Công nghiệp Argentina, Quốc hội Ecuador, Quân đội Venezuela, Cao ủy của Ghana và Phần Lan ở Ấn Độ, Hội đồng Khu vực Ấn Độ và nhiều tổ chức đại sứ quán trên toàn thế giới.

Châu Lyn (Dịch từ Security Affairs)

Theo NTD