Internetowe Forum Policyjne zhakowane. Napastnicy uzyskali m.in. adresy e-mail i hasła

Strona głównaInternetowe Forum Policyjne zhakowane. Napastnicy uzyskali m.in. adresy e-mail i hasła
27.05.2020 05:59
Internetowe Forum Policyjne nie należy do policji ani żadnego resortu, ale wiadomo, że policjanci chętnie się na nim wypowiadali, fot. Getty Images
Internetowe Forum Policyjne nie należy do policji ani żadnego resortu, ale wiadomo, że policjanci chętnie się na nim wypowiadali, fot. Getty Images
bDYfVYdO

Administratorzy serwisu Internetowe Forum Policyjne informują o ataku na ich serwer, co wiąże się, jak twierdzą, z ujawnieniem loginów, adresów e-mail i zahaszowanych haseł. Ale w tym konkretnym przypadku, zważywszy na specyfikę witryny, konsekwencje mogą być znacznie poważniejsze.

bDYfVYdh

Nie wiadomo, kiedy dokładnie doszło do ataku ani kto go przeprowadził. Według informacji ujawnionych przez administrację, o kradzieży danych dowiedziano się 24 maja, a prace związane z diagnozą zagrożenia są cały czas w toku. Serwis oficjalnie przyznaje się do utraty nieokreślonej liczby loginów, adresów e-mail i zahaszowanych haseł, o czym informuje zarówno na Facebooku, jak i w newsletterze rozesłanym do wszystkich użytkowników.

Sprawa ma jednak drugie dno, bowiem mówimy o witrynie dość kontrowersyjnej. Wbrew temu, co może sugerować nazwa, Internetowe Forum Policyjne nie jest tworem resortowym. To inicjatywa prywatna, którą tworzy społeczność składająca się zarówno z policjantów, jak i innych obywateli. Często policję krytykujących.

350320668006764839

Forum ma bagatela 100 tys. użytkowników i można na nim znaleźć przynajmniej 0,5 mln komentarzy. Podkreślmy, nierzadko sceptycznych wobec działań stróżów prawa.

bDYfVYdj

Jednym z głównych atutów IFP miała być anonimowość wypowiedzi. Teraz, jak wynika z opinii na Facebooku, internauci obawiają się, że ich dane wyjdą na jaw. Nie da się bowiem wykluczyć, że napastnik dysponuje nie tylko wyżej wymienionymi rekordami, ale całą bazą danych. Jest to możliwe choćby wtedy, gdy do ataku wykorzystano technikę pokroju SQL Injection.

bDYfVYef