?臭名昭著的黑客組織“敘利亞電子軍”(以下簡稱SEA)日前宣布,本周六又有兩家知名公司的網站進入了該組織的受害者范圍:eBay和PayPal。攻擊在線支付服務網站PayPal可能導致用戶銀行信息泄露,對此SEA黑客稱,這是一次“黑客行動”,并不是針對銀行賬戶信息。SEA稱,該組織成功將eBay和PayPal在法國、以色列、英國的主頁替換為自己的Logo。
“我們并不想攻擊人們的賬戶?!盨EA一位名叫Th3 Pr0的成員稱,該組織攻擊了eBay域名管理機構,進而關閉了該網站,并將訪問引導到另外一臺服務器上。這位成員稱,SEA還在多個eBay和PayPal主頁展示自己的Logo,持續(xù)時間約為30分鐘。
PayPal全球倡議高級主管阿努伊·納亞爾(Anuj Nayar)表示,“在今天很短的時間內,一小部分用戶訪問英國、法國和印度的eBay及PayPal網頁時被重新定向。這個問題被迅速發(fā)現和解決,沒有用戶數據因重新定向被獲取,也沒有用戶賬戶受到影響。我們非常重視用戶安全和隱私,并且正在積極調查此次短時間重新定向的原因?!?/p>
SEA因高調實施黑客攻擊而知名,其主要目標是西方媒體,主要采用釣魚或欺詐電子郵件等方式誘使公司員工點擊并輸入敏感的登錄信息。盡管Th3 Pr0拒絕披露如何對eBay和PayPal網站實施攻擊,但他稱SEA采用了比以往更具攻擊性的方式。“PayPal使用了很多認證工具,因此此次攻擊需要更加高級的技巧?!?/p>
SEA稱此次攻擊是報復eBay和PayPal沒有進入敘利亞市場。的確,eBay和PayPal的網站上均未將敘利亞列入服務范圍。