07.07.2016 | 18:14

Adam Haertle

Netia zhakowana, ślady – prawdopodobnie fałszywe – prowadzą na Ukrainę

W przeddzień szczytu NATO w sieci pojawiła się informacja o włamaniu na serwery Netii. Włamanie miało rzekomo być dziełem ukraińskich nacjonalistów, ale w tej aferze wygląda na to, że prawda leży gdzie indziej.

Dzisiaj około godziny 12 na Twitterze zaczęły pojawiać się informacje o włamaniu na serwer Netii. Były one regularnie rozsyłane do polskich mediów i dziennikarzy wraz ze wskazaniem na powiązanie sprawców z ukraińskim Prawym Sektorem. Krótko potem strona WWW Netii przeszła w tryb „prac konserwacyjnych” w którym znajduje się do tej pory.

Aktualizacja: Dane klientów zostały wykradzione

Włamanie prawdopodobnie było, skutki nieznane

Niestety konto Twittera, na którym zamieszczono dowody włamania, zostało już zawieszone, ale udało się nam znaleźć zrzut ekranu wskazujący, że do włamania mogło faktycznie dojść.

Ślady włamania

Ślady włamania

Na podstawie tego zrzutu ekranu można powiedzieć, że włamywacze uzyskali dostęp do serwera investor.netia.pl, lecz był to dostęp ograniczony do uprawnień serwera WWW. To jedyna pewna informacja, którą w tej chwili dysponujemy. Dodatkowo osoby analizujące włamanie, które zdążyły zapoznać się z profilem włamywaczy na Twitterze przed jego usunięciem informują, że opublikowane zostały linki do wielu plików, z których co najmniej kilka miało rozmiary powyżej 1GB. W jednym z plików miały znajdować się adresy IP oraz identyfikatory sesji, lecz nie mogliśmy na razie potwierdzić tej informacji.

Netia około godziny 14 oficjalnie poinformowała o przerwie w działaniu serwisu WWW.

Komunikat Netii

Komunikat Netii

Strona www.netia.pl nadal, po ok. 6 godzinach od wystąpienia incydentu, jest nieczynna.

netia03

Kto stoi za włamaniem

Informacje o włamaniu na Twitterze rozpowszechniały konta @hstrelkovrodion3@noskovfurs1994 oraz @gamletschukin12, z których wysłano dzisiaj kilkadziesiąt tweetów do różnych mediów – wszystkie miały tę samą treść. Konta te były świeżo założone, nie opublikowało innych wiadomości a wszystkie konta z nimi powiązane wyglądają na japońskie.

Z kolei zawieszone już konto @pravysektor powstało tuż przed pierwszymi publikacjami i nie wygląda na powiązane z prawdziwym ukraińskim Prawym Sektorem. Zbieżność czasu ataku ze szczytem NATO odbywającym się właśnie w Warszawie i próbą wskazania na sprawstwo ukraińskich nacjonalistów w naszej ocenie dość wyraźnie wskazuje prawdziwych sprawców.

Aktualizacja 18:40

A do tego wygląda na spora awarię w Orange, profil na Facebooku zasypany zgłoszeniami.

orange

Powrót

Komentarze

  • 2016.07.07 18:34 Daniel

    Ja wczoraj wieczorem miałem problemy z działaniem internetu. Dopiero rano zaczął śmigać. Oczywiście netia :/

    Odpowiedz
  • 2016.07.07 18:35 Tom

    Kiedyś bylem użytkownikiem netii i miałem tam konto online, które prawdopodobnie dalej istnieje, bo pomoc techniczna stwierdziła że nie da się go usunąć

    Odpowiedz
  • 2016.07.07 19:04 ja

    a orange ma właśnie awarie podobno

    Odpowiedz
  • 2016.07.07 19:18 Andrzej

    Ciekawostka – strona mobilna działa : http://m.netia.pl

    Odpowiedz
  • 2016.07.07 19:33 PePe

    Jan2 Kowalski2? Ciekawa baza…

    Odpowiedz
  • 2016.07.07 21:08 kez87

    Tak tak,oczywiście – a ponieważ atak internetowy jest atakiem na NATO na wniosek Macierewicza idziemy jutro w kamasze (pojutrza po zbombardowaniu Kaliningradu i odpaleniu głowic odwetowych nie będzie)… To był żart.Oby PiSowska władza nie uczyniła jednak tego żartu rzeczywistością (przy okazji taka prowokacja w której obwiniono Rosję była by bardzo na rękę również… Ukraińskim Nacjonalistom)

    Odpowiedz
  • 2016.07.07 23:38 osc

    Orange ma awarie 3/4G w całym kraju. Jeśli chce się mieć kontakt telefoniczny, to w telefonie trzeba ręcznie ustawić 2G.

    Odpowiedz
  • 2016.07.08 00:47 Filip

    A teraz Pis chce, zebysmy prepaid rejestrowali w tych telekomach… ech…

    Odpowiedz
  • 2016.07.08 07:17 mmm777

    Krótka pamięć…
    “… w kawiarence internetowej, z której wysłano maila o podłożeniu atrap. … Do atrap przyznały się w nim nieznane organizacje Gay Power i SilnyPedał.

    … Wszystko działo się 20 października zeszłego roku, tuż przed wyborami na prezydenta RP. Lech Kaczyński zebrał pochwały za sprawnie przeprowadzoną przez policję i służby miejskie akcję zabezpieczania miasta po alarmie o bombach.”

    Odpowiedz
  • 2016.07.08 09:47 Radek

    Dobrze ze awaria Orange nie miała miejsca gdzieś w centrum Warszawy, bo naprawa dopiero mogła by się skończyć po szczycie Nato http://www.dobreprogramy.pl/Awaria-sieci-w-trakcie-szczytu-NATO-Naprawa-mozliwa-dopiero-po-nim,News,74495.html

    Odpowiedz
  • 2016.07.08 10:37 Lukasz

    Ze stroną netia.pl cały czas jest chyba problem. W co nie kliknę to przekierowuje mnie na stronę główną. Strona inwestor.netia.pl też nie działa do końca tak jak należy.

    Odpowiedz
  • 2016.07.09 11:51 ghftr

    tzn spodziewać się że ruscy będą coś nam wyłączać aż do końca tygodnia? plus jakieś pożary mostów, w tunelu średnicowym, permenentne radio-stopy na kolei itp?

    Odpowiedz
  • 2016.07.10 03:04 PIOTR

    No to co teraz tylko zebrać pozew zbiorowy w sprawie Netii, że wykradli nasze dane personalne, rozwiązanie umowy i niech Netia płaci nam kasę za swoje beznadziejne zabezpieczenia. Wiedziałem że w Netii są pseudo informatycy.

    Odpowiedz
    • 2016.07.10 14:12 kamaka

      Jak najbardziej nasze dane powiny byc szyfrowane i dobrze przechowywane a tu prosze netia nie informuje nawet telefonicznie ze takie cos mialo miejsce jedynie smsa wysłali ze mój numer telefonu i dane mają nie powołane osoby sam bym sie podpisał pod pozwem zbiorowym ,

      Odpowiedz
    • 2016.07.11 16:04 Paweł

      Również chętnie podpisał bym się pod takim pozwem.

      Odpowiedz
  • 2016.07.14 09:04 piotr

    Zlodziejska firma jedyna metoda kontaktu to mail ktory jest zablokowany z powodu nadmiernej ilosci korespondencji. Do tego chamska i ordynarna infolonia traktują Cię jak potencjalnego sprawcę. Chamstwo.złodziejstwo etc. Od momentu ataku mam telefony od 7 rano z różnorakich telefonów w różnych sprawach. Netia życzę po tym upadku za to jak traktujecie poszkodowanych klientów.

    Odpowiedz
  • 2016.07.15 17:26 LuckStone

    Klientem Neti byłem cale dwa dni a otrzymałem SMS o tym ze niepowołane osoby aa w posiadaniu tego umeru tel. Umowę zawierałem ponad rok temu więc baza chyba spora. Mam zaległości nie czytałem jeszcze wszystkich newsów.

    Odpowiedz

Zostaw odpowiedź do ghftr

Jeśli chcesz zwrócić uwagę na literówkę lub inny błąd techniczny, zapraszamy do formularza kontaktowego. Reagujemy równie szybko.

Netia zhakowana, ślady – prawdopodobnie fałszywe – prowadzą na Ukrainę

Komentarze