Internete gali kilti nauja sukčiavimo banga – paaiškėjo, kad milijonuose svetainių saugomi vartotojų duomenys nėra pakankamai apsaugoti. PHP programavimo kalbos kūrėjai pranešė aptikę dvi kritiškai pavojingas sistemos klaidas ir išleido skubius atnaujinimus, tačiau programišiai nelaukė: jau užfiksuota milijonai bandymų pasinaudoti spragomis bei pasisavinti žmonių informaciją.
Įvairiais vertinimais, klaidos galėjo paveikti nuo 20 iki 30 mln. interneto svetainių visame pasaulyje. PHP yra viena plačiausiai naudojamų technologijų – „Wizz Research“ programuotojas Tomeras Schartzas teigia, kad ji naudojama maždaug 70 proc. pasaulio tinklalapių.
Specialistai perspėja, kad dėl aptiktų spragų įsilaužėliai gali gauti vartotojų asmens duomenis. Kibernetinio saugumo specialistas Ryanas Austinas situaciją palygino su įėjimu pro namų duris ar vartus: patekus į vidų, įsilaužėliui tampa pasiekiamas visas namuose esantis turtas.
Įstaigos laikinai išjungė sistemas
Pavojus kilo asmens duomenims, slaptažodžiams ir mokėjimo informacijai. Viešojo sektoriaus įstaigos įvairiose pasaulio šalyse skubiai išjungė oro uostų, ligoninių, universitetų ir mokyklų dienynų platformas.
Tokios griežtos saugumo priemonės taikytos tuo metu, kai svetainėse buvo diegiami PHP kūrėjų išleisti skubūs atnaujinimai.
Verslo ir ekonomikos profesorius Paolo Cardoso do Amaralas ragina programą atnaujinti kuo greičiau. Anot jo, dabar apie pažeidžiamumą žino ne tik saugumo specialistai, bet ir galbūt anksčiau apie jį nenutuokę programišiai, kurie gali mėginti spragą išnaudoti.
Kibernetinio saugumo bendrovė „Cloudflare“ skelbia užfiksavusi milijonus bandymų pasinaudoti PHP sistemos klaida. „Amazon“ kibernetinių grėsmių žvalgyba tokius bandymus pastebėjo jau prieš penkias dienas.
Ekspertai prognozuoja, kad visiškai išvengti duomenų nutekėjimo ir internetinio sukčiavimo bangos nepavyks.
