Хакери са атакували 20 млн. акаунта в един от сайтовете на Alibaba

Хакери в Китай са се опитали да получат достъп до над 20 млн. активни акаунта в сайта за онлайн пазаруване Taobao на Alibaba Group Holding, като са използвали собствената облачна услуга на Alibaba, твърдят местни медии, позовавайки се на информация, публикувана на страницата на интернет регулатора на народната република.

Анализатори твърдят, че данните на изданието The Paper са довели до спад в цената акциите на Alibaba, която е листната в САЩ. Късно в сряда те са изтрили 3,7% от стойността си, предава Ройтерс.

Говорителят на Alibaba заяви, че компанията е засякла атаката още “на първа инстанция”, напомняйки на потребителите да сменят паролите си. Освен това фирмата е работила с полицията по разследването на случая.

При последния случай хакери са получили достъп до база от данни, съдържаща 99 млн. потребителски имена и пароли от редица уебсайтове, посочват от Министерството на обществената сигурност.

От всичките 99 млн. потребителски имена в системата на Alibaba, те са открили 20,59 млн., които са използвани за акаунтите в Taobao. Пробивът е бил извършен в средата на октомври, но действията на хакерите са установени през ноември, а Alibaba е докладвала веднага на полицията за случая. Хакерите вече са заловени, посочват от министерството.

Системите на Alibaba са установили и блокирали по-голямата част от опитите за влизане в акаунтите. Хакерите са използвали профилите, за да правят фалшиви поръчки в Taobao - практика, която се използва за повишаване на класирането на продавачите в платформата. Освен това хакерите са продали част от акаунтите, които да се ползват за измами.