Koreaanse MSN-site gehacked

Hackers proberen bezoekers iets aan te smeren

03 juni 2005 | Lars Pasveer De Koreaanse editie van Microsofts MSN-site is enige tijd gehacked geweest, waarbij onbekende aanvallers de site hebben ingericht om bezoekers schadelijke software aan te bieden. Inmiddels is de situatie hersteld.

De website wordt niet door Microsoft zelf beheerd, maar door een plaatselijke firma die verzuimde webservers van de meest recente patches te voorzien. Microsoft benadrukt dat andertalige MSN-sites nooit gekraakt zijn geweest en bezoekers zich daarom geen zorgen hoeven te maken.

Beveiligingsexperts viel onlangs "vreemd gedrag" op aan de Zuid-Koreaanse website. In het bijzonder probeerde de website kwaadaardige software aan te bieden via het IFrame-lek, dat overigens al eind vorig jaar door Microsoft is gedicht.

Microsoft vermoedt dat het de hackers te doen was om persoonlijke gegevens, maar heeft geen bewijs gevonden dat ook daadwerkelijk gegevens zijn ontfutseld.

De politie in Zuid-Korea onderzoekt de zaak en doet daarom voorlopig geen uitspraken over vermoedelijke daders. Microsoft had de gehackte site "in enkele uren" opgeschoond. Onduidelijk is hoe lang de site al was gekraakt.

Hoewel Microsoft niet direct iets valt te verwijten, is het gezichtsverlies er niet minder om. Sinds enkele jaren portretteert Microsoft zich als een bedrijf met een sterke focus op computerveiligheid.

Zuid-Korea is een van de Aziatische koplopers in internetgebruik en Microsoft MSN is een van de meestbezochte websites, meldt de Associated Press.

Microsoft bekijkt momenteel logbestanden van de server en heeft toegezegd mensen te benaderen als het vermoeden bestaat dat hun gegevens door onbevoegden zijn bekeken. Lees meer artikels over : microsoft, korea, msn, hack

bron: ZDNet