Atak hakerów! Wyciekły dane ze strony Korony! (aktualizacja)

02-07-2012 10:49,

Hakerzy znów dali o sobie znać – tym razem zaatakowali oficjalną stronę internetową Korony Kielce! Z serwisu korona-kielce.pl do internetu wyciekła baza zawierające dane kibiców i dziennikarzy – to blisko 2300 rekordów użytkowników oraz 7300 adresów mailowych zapisanych do klubowego newslettera!

Baza zawierała dane: 2000 rekordów użytkowników serwisu (login, imię i nazwisko, płeć, data urodzenia, wykształcenie, hasło, adres e-mail, numer karty, adres zamieszkania, adres IP i numer telefonu) oraz 300 rekordów akredytowanych dziennikarzy (imię, nazwisko, hasło, adres zamieszkania, e-mail, komórka, nazwa reakcji, adres redakcji, www i e-mail redakcji) - informuje serwis hack.pl.

"Najszczersze gratulacje dla administratora http://www.korona-kielce.pl za trzymanie haseł czystym tekstem. Gratulacje idioto!" – napisała na swoim koncie na twitterze grupa JurassicSec odpowiedzialna za włamanie.

Przypomnijmy, że serwis korona-kielce.pl przygotował firma HIVE SPORTS & MEDIA. Twitter JurassicSec (pisownia oryginalna): „Za wszystko odpowiedzialna jest firma HIVE SPORTS & MEDIA instalująca tylne furtki w swoich usługach. Czyżby sprzedaje dane osobą trzecim?” (pisownia oryginalna).

Oficjalne oświadczenia wydały już firma HIVE SPORTS & MEDIA oraz Biuro Prasowe Korony Kielce:

Oświadczenie firmy HIVE SPORTS & MEDIA

W dniu 1 lipca doszło do ataku na serwer utrzymujący stronę Korony Kielce z wykorzystaniem błędu programistycznego znajdującego się w umieszczonych na nim skryptach. Luka ta w konsekwencji umożliwiła sprawcom możliwość pobrania danych.

W tej chwili kompleksowo sprawdzane są wszelkie serwisy działające na tym serwerze tak, aby wyeliminować możliwość kolejnych ataków tego oraz innego typu. Przepraszamy z naszej strony wszystkich poszkodowanych w wyniku tej sytuacji, gdyż zawsze po drugiej stronie ataku znajduje się błąd ludzki. Czynimy wszelkie możliwe starania, aby serwis powrócił w wersji gwarantującej bezpieczeństwo danych użytkowników.

Tomasz Świetlikowski
Product manager Hive Sports & Media

Oświadczenie w sprawie ataków hakerów na bazy danych oraz witrynę www.korona-kielce.pl

Korona S.A. z przykrością informuje, że oficjalna strona internetowa oraz znajdująca się wewnątrz baza danych padła atakiem hakerów. Z serwera wyciekły pliki zawierające dane osób zarejestrowanych na oficjalnym forum internetowym, lista adresów e-mail (bez przyporządkowania do innych danych) wykorzystywana do rozsyłania newsletterów oraz baza danych dziennikarzy zapisana w Elektronicznym Biurze Prasowym. Atak został zauważony w dniu 1.07.2012 około godziny 19.00 i od razu zostały poczynione kroki mające na celu jak najlepsze zabezpieczenie ww. danych. O godzinie 21.00 zdecydowaliśmy się wyłączyć główną witrynę www.korona-kielce.pl. Dzisiaj tuż po godzinie 9.00 sprawa została oficjalnie zgłoszona policji. Przekazano wszelkie możliwe materiały dotyczące włamania m.in. logi na serwery Korony Kielce z ostatniego okresu oraz inne informacje będące w posiadaniu Korona S.A. które mogą posłużyć do rozwiązania tej sprawy i ewentualnego wskazania sprawców.

Korona S.A. informuje także, że administratorem serwisu internetowego www.korona-kielce.pl odpowiedzialnym także za inne aplikacje internetowe (w tym Elektroniczne Biuro Prasowe) jest firma Hive Sport & Media.

Uzupełniając oświadczenie dot. włamania do naszych baz danych chciałem ZAPEWNIĆ, że nie wyciekły ŻADNE dane z systemu sprzedaży biletów oraz dane kibiców posiadających Karty Kibica. Wszystkie osoby posiadające Karty mogą być pewne, że ich dane w żaden sposób nie znalazły się w niepowołanych rękach a środki finansowe na Kartach Kibica są cały czas BEZPIECZNE!

System obsługujący sprzedaż biletów i karty kibica jest całkowicie niezależnym system obsługiwanym przez inną firmę.

Paweł Jańczyk
Rzecznik Prasowy Korona S.A.

------------

Dziękujemy, że jesteś z nami i wspierasz twórczość dostępną na CKsport.pl. Kliknij w link poniżej i postaw naszej redakcji symboliczną kawę.

Wasze komentarze

osobą?

jaja

Trzymanie haseł czystym tekstem (jak również md5, czy nawet sha1) to zło. Należy używać niszowych algorytmów. Jest dużo gdyż brak słowników i tablic tęczowych sprawia, że ich łamanie jest strasznie pracochłonne i w sumie nieopłacalne. Co prawda są one trochę wolniejsze, ale kto odczuje różnicę przy szyfrowaniu trwającym 0,000002s a nawet 0,0004. Generowanie reszty stronie trwa dłużej. Fakt, można napisać swoje - jednak jest to naprawdę nieopłacalne (czasowo, kosztowo itd).

jak mogę sprawdzić czy wyciekły moje dane?

poszukaj ich w necie :)

to w takim razie ide do sadu z Korona! oni sa za to odpowiedzialni

Właśnie widać jacy "profesjonaliści" żądzą klubem.
Totalna amatorszczyzna przy zarządzaniu stroną internetową (np. brak szyfrowaego logowania użytkowników na swoje konta)i zabezpieczaniu danych kibiców; NIC TYLKO POGRATULOWAĆ PROFESJONALIZMU!!!!!

"numer karty" -chodzi o numer karty kibica (debetowej)? To chyba strzał w kolano Korony, ja tam już nigdy na nią ani grosza nie wpłacę, chyba że mi wymienią!

fajna zabawa też była jak wprowadzili to nowe logowanie :) i do każdego konta można się było zalogować znając pesel danej osoby, do dzisiaj kilkaset a może nawet kilkatysięcy osób nie zmieniło hasła do konta i można im bilety zakupić :) to się nazywa profesjonalizm

Do redakcji i czytelników: Czy w tej chwili można podjąć jakieś środki bezpieczeństwa? Jeśli tak to proszę o przytoczenie

ksppolonia.pl tez zhackowali ;O

-Za to jest odpowiedzialna firma HIVE SPORTS & MEDIA a nie klub.
-Karty kibica to karty Pre Paid, a nie debetowe. Żeby móc nią za cokolwiek zapłacić trzeba ją doładować jak komórkę.
Także nikt wam kasy nie ukradnie ;d

Mag - jedyne co teraz możesz zrobić, to pozmieniać swoje hasła do innych serwisów, jeżeli oczywiście było takie samo jak w Koronie. Również nie obwiniałbym w całości klubu, bo to klub zleca firmie zewnętrznej wykonanie tego wszystkiego i to ta firma odpowiada za to. Wyciekło 2300 rekordów - nie są to zatem wszystkie.

ma ktoś tą liste, żebym mógł sprawdzić czy jestem na niej?

Dzięki wielkie... a jak coś to nie jesteśmy sami Polonia też zhackowana:)

Konto na twisterze :) pewnie z amelinium

ksppolonia.pl oraz arka.gdynia.pl Hacked =)

Nie wiem kto pisał ten tekst... ale pierwsze słyszę o jakimś twisterze. Nie wspominając o "osobą"... Co do całej akcji to minus, że klub nie kontroluje usługi. Dobrze JurasicSec zauważyli? Przecież informacje mogą zostać wyprzedane...

Nie wyciekło 2300 rekordów tylko 2000 KOMPLETÓW DANYCH UŻYTKOWNIKÓW, na które składają się login, imię i nazwisko, płeć, datę urodzenia, wykształcenie, hasło, adres e-mail, numer karty, adres zamieszkania, adres IP i numer telefonu. TAK WIĘC REKORDÓW JEST WIELOKROTNIE WIĘCEJ !!!

Mam nadzieję, że niebawem cksport opublikuje nasze i firmy Hive oświadczenie (wysłane około południa) - ale pragnę dodać, że:

Uzupełniając oświadczenie dot. włamania do naszych baz danych chciałem ZAPEWNIĆ, że nie wyciekły ŻADNE dane z systemu sprzedaży biletów oraz dane kibiców posiadających Karty Kibica. Wszystkie osoby posiadające Karty mogą być pewne, że ich dane w żaden sposób nie znalazły się w nie powołanych rękach a środki finansowe na Kartach Kibica są cały czas BEZPIECZNE!
System obsługujący sprzedaż biletów i karty kibica jest całkowicie niezależnym system obsługiwanym przez inną firmę.

poczytaj co to są rekordy w bazach danych

Ale kuźwa się sracie!!! Tak już pobrali kredytów na te wasze dane!!!

stronę Ekstraklasy też zhakowali i zwyzywali Lecha Poznań, a stroną Ekstraklasy zajmuje się ta sama firma co stroną Korony...

Hi Bogdan,Can you contact me? We try make chngaes in current law in are country including USA. SO we need people left behind parents united. So if you can send me a email

bgTBL1 <a href="http://rccbjbyvbleu.com/">rccbjbyvbleu</a>, [url=http://npdcajyoogtr.com/]npdcajyoogtr[/url], [link=http://asxfylgkadhb.com/]asxfylgkadhb[/link], http://bkotlttcpwzb.com/

Ostatnie wiadomości

Karalek po Chrobrym: Musimy być cierpliwi i czekać na te momenty, kiedy możemy odskoczyć do przodu

W drugim meczu półfinału Orlen Superligi Industria Kielce pokonała KGHM Chrobrego Głogów 34:22. – Najważniejszym celem było zwycięstwo, ponieważ są to play-offy i tutaj różnica bramek nie jest potrzebna – powiedział po spotkaniu Artsem Karalek, obrotowy „żółto-biało-niebieskich”.

Lijewski po Chrobrym: To jest budujące

W drugim meczu półfinału Orlen Superligi Industria Kielce pokonała KGHM Chrobrego Głogów 34:22. – Graliśmy inny handball niż zazwyczaj, było więcej pragmatyzmu w naszej postawie, dzięki czemu spokojnie budowaliśmy akcje w ataku – powiedział po spotkaniu Krzysztof Lijewski, drugi trener „żółto-biało-niebieskich”.

Kapitalna pierwsza i słabsza druga połowa. „Koroneczki” wygrały w Radomiu

Suzuki Korona Handball Kielce wygrała wyjazdowy mecz 20. kolejki Ligi Centralnej Kobiet z PreZero APR Radom 31:27. Najskuteczniejszą zawodniczką kielczanek była Magdalena Berlińska, zdobywczyni dziesięciu bramek.

Industria Kielce w finale! Chrobry bez szans

Mistrzowie Polski, sobotnim zwycięstwem nad KGHM Chrobrym Głogów, przypieczętowali awans do finału mistrzostw Polski. Kielczanie przed własną publicznością ograli głogowian 34:22. MVP spotkania został Dylan Nahi.

Znamy datę rozegrania Superpucharu Polski

W sobotę 7 września w łódzkiej Atlas Arenie mecz o Orlen Superpuchar Polski zagrają mistrz Polski ze zdobywcą krajowego Pucharu. Taką informację podał organizator rozgrywek – Superliga.

Leicester awansowało do Premier League. Zawodnikiem „Lisów” jest bramkarz z kielecczyzny

Drużyna Jakuba Stolarczyka wywalczyła awans do angielskiej elity. Gracz pochodzący z okolic Chęcin ma na swoim koncie pierwsze tego rodzaju osiągnięcie w karierze.

Trzech szczypiornistów Industrii wyróżnionych po meczu z Magdeburgiem

Igor Karacić i Alex Dujszebajew znaleźli się w najlepszej siódemce pierwszych ćwierćfinałowych potyczek Ligi Mistrzów. Wyróżniony przez EHF został jeszcze jeden zawodnik Industrii.

Puszcza Niepołomice - analiza. Szanse i zagrożenia dla Korony Kielce

Poniedziałkowy pojedynek Korony Kielce z Puszczą Niepołomice będzie arcyważny w kontekście walki obu zespołów o utrzymanie. Przeanalizujmy zatem czego możemy się spodziewać po drużynie prowadzonej przez Tomasza Tułacza.

29. kolejka Fortuna 1. Ligi: Lechia coraz bliżej awansu. Zagłębie pierwszym spadkowiczem

Za nami rozgrywana w środku tygodnia 29. kolejka Fortuna I Ligi. Na zapleczu ekstraklasy sześć klubów walczy o udział w barażach.

Korona z licencją na grę w PKO BP Ekstraklasie

Komisja do spraw Licencji Klubowych Polskiego Związku Piłki Nożnej przyznała licencję Koronie Kielce na występy w PKO BP Ekstraklasie w sezonie 2024/2025. Po raz pierwszy od lat kielczanie nie mają nadzoru finansowego.

Kuzera ocenił Jacka Podgórskiego oraz Fredrika Krogstada

Na konferencji prasowej przed spotkaniem z Puszczą Niepołomice trener Korony Kamil Kuzera poruszył kwestię Fredrika Krogstada oraz Jacka Podgórskiego. Obu graczom za kilkanaście tygodni skończą się umowy z zespołem.

Kuzera przed Puszczą: Uważam, że pokażemy swoją wyższość w tym meczu

W 30. kolejce PKO BP Ekstraklasy Korona Kielce zagra na wyjeździe z Puszczą Niepołomice. – Mocno na to zapracowaliśmy i musimy iść tą naszą drogą. Jeżeli utrzymamy tę dyscyplinę i konsekwencje, tak jak w ostatnim pojedynku to możemy być optymistami przed kolejnym spotkaniem – powiedział przed potyczką Kamil Kuzera, trener „żółto-czerwonych”.

Podgórski: Ostatnio pracuję nad mentalem. Chcę pokazać, że warto na mnie stawiać

– Już mecz ze Stalą trochę nas zbudował, jednak po drodze przydarzyła się wpadka z Wartą, bo tak to nazywam, gdzie nie zagraliśmy dobrze i straciliśmy trzy punkty. Wygrana nad Radomiakiem pokazała, że musimy w siebie wierzyć, bo potrafimy grać. Jak jesteśmy zdeterminowani, bezpośredni oraz odważni, to takie taktyczne i typowo piłkarskie rzeczy same przychodzą – mówi przed poniedziałkową rywalizacją z Puszczą Niepołomice Jacek Podgórski, zawodnik Korony Kielce.

Trzy kadrowe znaki zapytania Korony przed meczem z Puszczą

W poniedziałek Korona Kielce będzie chciała pokazać, że pogrom Radomiaka nie był dziełem przypadku i wygrać na wyjeździe z Puszczą Niepołomice. Z kogo nie będzie mógł w Krakowie skorzystać trener Kamil Kuzera?

Zapewnić sobie finał. Industria chce zakończyć rywalizację z Chrobrym

Przed 20-krotnymi mistrzami Polski rewanżowy mecz ćwierćfinału Orlen Superligi z KGHM Chrobrym Głogów. Sobotni (27 kwietnia) pojedynek może zdecydować o awansie do finałów ligowej rywalizacji.

Kamil Stoch i Dawid Kubacki na meczu Industrii Kielce. "Zostalibyśmy zmieceni"

– Piłka ręczna to taka dyscyplina, w której my, skoczkowie narciarscy, zostalibyśmy zmieceni z boiska. Widzę, że ten sport wyróżnia walka i zaangażowanie. I tak to powinno wyglądać – powiedział po meczu Industrii Kielce w ćwierćfinale Ligi Mistrzów z SC Magdeburgiem znakomity polski skoczek narciarski, Dawid Kubacki, który oglądał go z trybun Hali Legionów.

Bartosz Frankowski poprowadzi kluczowy mecz Korony

Bartosz Frankowski będzie sędzią meczu 30. kolejki PKO BP Ekstraklasy, w którym Korona Kielce zmierzy się z Puszczą Niepołomice. Spotkanie przy ulicy Józefa Kałuży będzie 25 konfrontacją z udziałem „żółto-czerwonych” prowadzoną przez tego arbitra.

Mogło być zdecydowanie gorzej, ale Olejniczak w tym sezonie już nie zagra

Podczas ćwierćfinałowego starcia Industrii Kielce z SC Magdeburg kontuzji doznał Michał Olejniczak. I choć samo zdarzenie wyglądało dramatycznie, uraz jest zdecydowanie mniej groźny niż spodziewano. To byłoby na tyle jeśli chodzi o dobre informacje, ponieważ kieleckiego szczypiornistę czeka dłuższa przerwa.

Alex: Ten mecz to tylko pierwsza połowa

Industria Kielce w pierwszym meczu ćwierćfinałowym Ligi Mistrzów pokonała S.C. Magdeburg 27:26. – Trudno określić, jak układają się teraz szanse na awans – powiedział po spotkaniu Alex Dujszebajew, kapitan „żółto-biało-niebieskich”.

Dujszebajew: To, co dziś się wydarzyło w ataku pozycyjnym to tylko moja wina

Industria Kielce w pierwszym meczu ćwierćfinałowym Ligi Mistrzów pokonała S.C. Magdeburg 27:26. – Na wyjeździe przy takiej grze w ataku pozycyjnym to może skończyć się nawet 10 bramkami straty – powiedział po spotkaniu Tałant Dujszebajew, trener „żółto-biało-niebieskich”.

Z kolanem Olejniczaka nie musi być tak źle, jak wskazywały na to powtórki

W trakcie spotkania Ligi Mistrzów między Industrią Kielce, a Magdeburgiem, którego stawką jest awans do Final4 tych rozgrywek, potwornie wyglądające kontuzji nabawił się Michał Olejniczak.

Czerwona karta Nahiego i kontuzja Olejniczaka. Skromna zaliczka Industrii Kielce przed rewanżem

Wielkie emocje w Hali Legionów podczas ćwierćfinałowego spotkania Industrii Kielce z Magdeburgiem w ramach Ligi Mistrzów. Mistrzowie Polski, przy głośnym wsparciu z trybun, walczyli niesamowicie i wygrali 27:26.

600 osób wybrało najlepszego piłkarza meczu z Radomiakiem!

Korona Kielce w ostatnim meczu rozprawiła się na własnym terenie z Radomiakiem Radom aż 4:0. Żółto-czerwoni nie dali rywalom szans, zainkasowali komplet punktów i tym samym podtrzymują swoje szanse na utrzymanie w elicie. Kto Waszym zdaniem był najlepszym kieleckim zawodnikiem tego starcia? Ogłaszamy wyniki sondy!