По сообщению WPSauce, Microsoft Store India подвергся нападению хакеров, совершавших набеги под флагом «Evil Shadow Team». Вчера веб-сайт был испорчен с помощью изображения, заменяющего доступ, что было достигнуто путем перенаправления посетителей в файл, загруженный командой — evil.html . Из атаки ясно видно: «Небезопасная система будет крещена».
На данный момент веб-сайт находится в автономном режиме, по-видимому, в то время как Microsoft расследует, что именно пошло не так, и предлагает программному гиганту восстановить контроль.
«Магазин Microsoft Store в Индии в настоящее время недоступен. Microsoft работает над тем, чтобы как можно быстрее восстановить доступ. Приносим извинения за возможные неудобства».
Покупателям интернет-магазина настоятельно рекомендуется сменить свои пароли после того, как сайт снова подключится к сети, поскольку Quasar Media, агентство интернет-маркетинга, обслуживающее сайт, решило, что было бы хорошей идеей хранить учетные данные пользователей и личную информацию в виде простого текста — очевидная небезопасная практика.
В то время как можно утверждать, что в интересах клиентов знать, что их данные не хранятся надежно, другой может возразить, заявив, что атака, у которой нет известных мотивов, не требуется.
Источник: WPSauce, Hackteach , спасибо за все советы, которые были отправлены!