DoubleClick взломали - и ничего не нашли

Ленка Виноградова

Как сообщает новостной сайт InternetNews, в понедельник компания DoubleClick подтвердила, что два из ее сайтов были под угрозой взлома. Однако по заверениям представителей компании, данные пользователей не были похищены или повреждены.

Неизвестные хакеры воспользовались известной «дырой» в программном обеспечении Microsoft IIS 4, на основе которого функционируют сайты DoubleClick. 19 марта хакеры внедрили программу для отслеживания паролей и прав доступа к сайтам в корпоративный веб-сервер на www.doubleclick.net. Однако хакеры не смогли воспользоваться результатами работы программы, так как директория, в которой она запускалась, не имела скриптового доступа.

Хакеры также использовали такую же «дыру» в IIS 4 для просматривания файлов на сайте abacusonline.doubleclick.net. На этом сервере помещены исходники для создания активных страниц сервера, которые содержат имена пользователей и пароли. Однако, как заявили представители компании, сервер не хранит персональные данные в явном виде, поэтому пользователи могут быть спокойны.

Однако эксперты предупреждают о большой уязвимости компьютерной системы компании DoubleClick, так как около 25 серверов компании до сих пор работают на основе программного обеспечения Microsoft IIS 4 и под управлением операционной системы NT.

DoubleClick ведет расследование собственными силами и не привлекает к нему федеральные органы.