Руководству ведущей блогерской площадки Рунета явно следует уделить больше внимания безопасности аккаунтов пользователей и устойчивости системы защиты ресурса к масштабным хакерским атакам. Пресс-служба компании «Афиша-Рамблер-SUP», которая является владельцем сервиса LiveJournal, подтвердила факт массового взлома ряда популярных аккаунтов.

1 декабря представители «Афиша-Рамблер-SUP» принесли извинения владельцам взломанных аккаунтов и другим пользователям, введённым в заблуждение.

Согласно разъяснениям руководства «ЖЖ», первоначально, были взломаны 8 аккаунтов из топа площадки, принадлежащие авторитетным блогерам и публичным персонам: Ксении Собчак (sobchak_xenia), Антону Носику (dolboeb), Рустему Адагамову (drugoi), Александру Лапшину (puerrtto), Борису Акунину (borisakunin), Алексею Навальному (navalny), Дмитрию Чернышёву (mi3ch) и Александру Нору (pryf).

Почти сразу, запись размещённую хакерами в данных аккаунтах, автоматически продублировало множество других пользователей «ЖЖ». Уже в 20 часов по московскому времени, службе поддержки LiveJournal удалось восстановить защиту аккаунтов, блокировав доступ к ним со стороны IP хакеров.

В настоящее время руководство блогерской площадки проводит расследование инцидента, и обещает сообщить о его результатах, как только таковые появятся.

Стоит отметить, что хакеры, взломавшие «ЖЖ», серьёзного ущерба не причинили. Они разместили статью из газеты «Ведомости» с заголовком: «Набиуллина: Центробанк не составлял чёрных списков». В статье рассказывается о встрече главы Центрального Банка России, Эльвиры Набиуллиной с руководством ряда крупных банков.

С учётом того, что хакеры использовали взлом аккаунтов в «ЖЖ» с целью размещения не слишком резонансной новости из сферы финансов, трудно строить догадки о заказчиках данной атаки. Сами исполнители также предпочитают сохранять инкогнито, ни одна из хакерских группировок не взяла на себя ответственность за случившийся эпизод.

На данный момент, все владельцы взломанных аккаунтов восстановили полный контроль над ними, и удалили стороннюю запись. Предположительно, целью неизвестной группы хакеров была демонстрация своих возможностей вероятным заказчикам такого рода услуг.

Теги: CSS, аккаунтов ряда «ЖЖ», взломанных Александру