28C3: Mehrere Angriffe auf rechte Webseiten

Im Rahmen des Chaos Communication Congress (C3), den der Chaos Computer Club (CCC) auch in diesem Jahr wieder veranstaltet, kommt es üblicherweise auch zu Angriffen auf verschiedene Webseiten. Dem ist auch in diesem Jahr wieder so. Traditionell wird über eine speziell zu diesem Zweck eingerichtete Webseite über allgemeine Sicherheitsprobleme im Zusammenhang mit unterschiedlichen Internetangeboten berichtet.

Erfolgreich angegriffen wurden in diesem Jahr unter anderem Angebote der rechten Szene und der katholischen Kirche. Diverse Informationen, zu denen beispielsweise Logindaten gehören, wurden vereinzelt auf der angesprochenen Webseite veröffentlicht.

Augenscheinlich wurden mehrere dieser rechten Webseiten von einem unachtsamen Programmierer entwickelt. Die Angreifer hatten insofern ein leichtes Spiel, da die Angebote die gleiche Sicherheitslücke aufgewiesen haben. Ebenfalls erfolgreich angegriffen wurde auch der rechte Online-Shop "Nationales Versandhaus". Abgesehen von E-Mail-Adressen der Kunden wurde die komplette Datenbank im Internet zur Verfügung gestellt.

Auf diverse XSS-Schwachstellen wurden die Hacker darüber hinaus bei Webseiten der Kirche aufmerksam. Über stümperhafte Hacker schreibt das katholische Portal Kreuz.net in einem veröffentlichten Artikel. Den Schilderungen zufolge erfolgten die Angriffe nach Schema F und sollen Ähnlichkeiten zu Übungen für ahnungslose Informatikstudenten im ersten Semester aufweisen.