Belgische site van Microsoft gehackt

Oorzaak nog onbekend

20 april 2001 | Jasper Koning Donderdagavond heeft de hacker Black-Fuuuuuuuu de Belgische website van Microsoft weten over te nemen. Op het Belgische kantoor van Microsoft weet men nog niet hoe de hack in zijn werk is gegaan. De hack is ontdekt door de website Attrition.org.

Om ongeveer kwart voor tien donderdagavond ontdekte Microsoft dat op de site www.microsoft.be alleen nog de tekst "BLACK-FUUUUUUUU! - Our style is much better! - te lezen was. Het domein wordt door Microsoft België alleen gebruikt om bezoekers door te verwijzen naar de Franstalige en Nederlandstalige versie van de site. Het is dan ook geen onderdeel van het Microsoft-netwerk, maar het wordt gehost door het Belgische bedrijf Guidance. In totaal is de site ongeveer een uur gehackt.

Hoe de hack heeft plaatsgevonden, weet het softwarebedrijf nog niet. "We zijn op dit moment bezig het logbestand te analyseren", zegt Luc Casterman, de Customer en Partner Loyalty manager bij MS België en ook verantwoordelijk voor de site. Casterman vindt het opmerkelijk dat Attrition.org de hack zo snel heeft kunnen ontdekken. "Ik vraag me af hoe ze dat zo vlug hebben kunnen ontdekken. Als administrator heb ik een mail gehad van ze, maar ik zal ze zeker vragen hoe ze de hack zo snel hebben kunnen achterhalen."

Normaal gesproken sturen hackers zelf een mail naar sites als Attrition.org om ze op de hoogte te stellen van een hack. Op de site is een uitgebreid overzicht te vinden van sites die zijn gehackt. Er kan gekeken worden welk besturingssysteem vaak het slachtoffer is en hoe vaak een bepaald Top Level Domain (TLD) is gehackt. Er zijn wereldwijd in ieder geval zeven gevallen bekend van servers van Microsoft die zijn gehackt. In dit geval gaat het dus niet om een server van Microsoft zelf, maar van Guidance.

De server bij Guidance wordt beschermd door twee firewalls en draait op Windows 2000. Casterman zegt dat de configuratie van de firewalls zeker onder de loep wordt genomen. Er werd nogal veel aan de Microsoft.be-site gesleuteld om bezoekers rechtstreeks door te sturen naar onderdelen van de site van Microsoft België, die wel op het MS-netwerk is aangesloten. Daartoe hadden tien personen een wachtwoord om op de server te kunnen. "Misschien heeft iemand een wachtwoord weten te achterhalen. In ieder geval zullen minder mensen toegang krijgen en gaan we de domeinnaam www.microsoft.be een hogere prioriteit geven dan tot nu toe het geval was."

De site zal voorlopig wel nog door Guidance worden gehost. Ook www.msbelux.be staat op de servers van Guidance en deze site is onaangetast gebleven. "Zolang het maar één keer gebeurt, is er geen reden om bij Guidance weg te gaan", zegt Casterman. Hij is sowieso niet echt ontdaan over de hack: "Er is niets kwaads over Microsoft gezegd." Om de boodschap van de hacker ('onze stijl is veel beter') kan Casterman wel lachen: "Daar valt over te twisten." Lees meer artikels over : microsoft, hack, attrition

bron: ZDNet