Atak hakerów! Wyciekły dane ze strony Korony! (aktualizacja)

02-07-2012 10:49,

Hakerzy znów dali o sobie znać – tym razem zaatakowali oficjalną stronę internetową Korony Kielce! Z serwisu korona-kielce.pl do internetu wyciekła baza zawierające dane kibiców i dziennikarzy – to blisko 2300 rekordów użytkowników oraz 7300 adresów mailowych zapisanych do klubowego newslettera!

Baza zawierała dane: 2000 rekordów użytkowników serwisu (login, imię i nazwisko, płeć, data urodzenia, wykształcenie, hasło, adres e-mail, numer karty, adres zamieszkania, adres IP i numer telefonu) oraz 300 rekordów akredytowanych dziennikarzy (imię, nazwisko, hasło, adres zamieszkania, e-mail, komórka, nazwa reakcji, adres redakcji, www i e-mail redakcji) - informuje serwis hack.pl.

"Najszczersze gratulacje dla administratora http://www.korona-kielce.pl za trzymanie haseł czystym tekstem. Gratulacje idioto!" – napisała na swoim koncie na twitterze grupa JurassicSec odpowiedzialna za włamanie.

Przypomnijmy, że serwis korona-kielce.pl przygotował firma HIVE SPORTS & MEDIA. Twitter JurassicSec (pisownia oryginalna): „Za wszystko odpowiedzialna jest firma HIVE SPORTS & MEDIA instalująca tylne furtki w swoich usługach. Czyżby sprzedaje dane osobą trzecim?” (pisownia oryginalna).

Oficjalne oświadczenia wydały już firma HIVE SPORTS & MEDIA oraz Biuro Prasowe Korony Kielce:

Oświadczenie firmy HIVE SPORTS & MEDIA

W dniu 1 lipca doszło do ataku na serwer utrzymujący stronę Korony Kielce z wykorzystaniem błędu programistycznego znajdującego się w umieszczonych na nim skryptach. Luka ta w konsekwencji umożliwiła sprawcom możliwość pobrania danych.

W tej chwili kompleksowo sprawdzane są wszelkie serwisy działające na tym serwerze tak, aby wyeliminować możliwość kolejnych ataków tego oraz innego typu. Przepraszamy z naszej strony wszystkich poszkodowanych w wyniku tej sytuacji, gdyż zawsze po drugiej stronie ataku znajduje się błąd ludzki. Czynimy wszelkie możliwe starania, aby serwis powrócił w wersji gwarantującej bezpieczeństwo danych użytkowników.

Tomasz Świetlikowski
Product manager Hive Sports & Media

Oświadczenie w sprawie ataków hakerów na bazy danych oraz witrynę www.korona-kielce.pl

Korona S.A. z przykrością informuje, że oficjalna strona internetowa oraz znajdująca się wewnątrz baza danych padła atakiem hakerów. Z serwera wyciekły pliki zawierające dane osób zarejestrowanych na oficjalnym forum internetowym, lista adresów e-mail (bez przyporządkowania do innych danych) wykorzystywana do rozsyłania newsletterów oraz baza danych dziennikarzy zapisana w Elektronicznym Biurze Prasowym. Atak został zauważony w dniu 1.07.2012 około godziny 19.00 i od razu zostały poczynione kroki mające na celu jak najlepsze zabezpieczenie ww. danych. O godzinie 21.00 zdecydowaliśmy się wyłączyć główną witrynę www.korona-kielce.pl. Dzisiaj tuż po godzinie 9.00 sprawa została oficjalnie zgłoszona policji. Przekazano wszelkie możliwe materiały dotyczące włamania m.in. logi na serwery Korony Kielce z ostatniego okresu oraz inne informacje będące w posiadaniu Korona S.A. które mogą posłużyć do rozwiązania tej sprawy i ewentualnego wskazania sprawców.

Korona S.A. informuje także, że administratorem serwisu internetowego www.korona-kielce.pl odpowiedzialnym także za inne aplikacje internetowe (w tym Elektroniczne Biuro Prasowe) jest firma Hive Sport & Media.

Uzupełniając oświadczenie dot. włamania do naszych baz danych chciałem ZAPEWNIĆ, że nie wyciekły ŻADNE dane z systemu sprzedaży biletów oraz dane kibiców posiadających Karty Kibica. Wszystkie osoby posiadające Karty mogą być pewne, że ich dane w żaden sposób nie znalazły się w niepowołanych rękach a środki finansowe na Kartach Kibica są cały czas BEZPIECZNE!

System obsługujący sprzedaż biletów i karty kibica jest całkowicie niezależnym system obsługiwanym przez inną firmę.

Paweł Jańczyk
Rzecznik Prasowy Korona S.A.

------------

Dziękujemy, że jesteś z nami i wspierasz twórczość dostępną na CKsport.pl. Kliknij w link poniżej i postaw naszej redakcji symboliczną kawę.

Wasze komentarze

osobą?

jaja

Trzymanie haseł czystym tekstem (jak również md5, czy nawet sha1) to zło. Należy używać niszowych algorytmów. Jest dużo gdyż brak słowników i tablic tęczowych sprawia, że ich łamanie jest strasznie pracochłonne i w sumie nieopłacalne. Co prawda są one trochę wolniejsze, ale kto odczuje różnicę przy szyfrowaniu trwającym 0,000002s a nawet 0,0004. Generowanie reszty stronie trwa dłużej. Fakt, można napisać swoje - jednak jest to naprawdę nieopłacalne (czasowo, kosztowo itd).

jak mogę sprawdzić czy wyciekły moje dane?

poszukaj ich w necie :)

to w takim razie ide do sadu z Korona! oni sa za to odpowiedzialni

Właśnie widać jacy "profesjonaliści" żądzą klubem.
Totalna amatorszczyzna przy zarządzaniu stroną internetową (np. brak szyfrowaego logowania użytkowników na swoje konta)i zabezpieczaniu danych kibiców; NIC TYLKO POGRATULOWAĆ PROFESJONALIZMU!!!!!

"numer karty" -chodzi o numer karty kibica (debetowej)? To chyba strzał w kolano Korony, ja tam już nigdy na nią ani grosza nie wpłacę, chyba że mi wymienią!

fajna zabawa też była jak wprowadzili to nowe logowanie :) i do każdego konta można się było zalogować znając pesel danej osoby, do dzisiaj kilkaset a może nawet kilkatysięcy osób nie zmieniło hasła do konta i można im bilety zakupić :) to się nazywa profesjonalizm

Do redakcji i czytelników: Czy w tej chwili można podjąć jakieś środki bezpieczeństwa? Jeśli tak to proszę o przytoczenie

ksppolonia.pl tez zhackowali ;O

-Za to jest odpowiedzialna firma HIVE SPORTS & MEDIA a nie klub.
-Karty kibica to karty Pre Paid, a nie debetowe. Żeby móc nią za cokolwiek zapłacić trzeba ją doładować jak komórkę.
Także nikt wam kasy nie ukradnie ;d

Mag - jedyne co teraz możesz zrobić, to pozmieniać swoje hasła do innych serwisów, jeżeli oczywiście było takie samo jak w Koronie. Również nie obwiniałbym w całości klubu, bo to klub zleca firmie zewnętrznej wykonanie tego wszystkiego i to ta firma odpowiada za to. Wyciekło 2300 rekordów - nie są to zatem wszystkie.

ma ktoś tą liste, żebym mógł sprawdzić czy jestem na niej?

Dzięki wielkie... a jak coś to nie jesteśmy sami Polonia też zhackowana:)

Konto na twisterze :) pewnie z amelinium

ksppolonia.pl oraz arka.gdynia.pl Hacked =)

Nie wiem kto pisał ten tekst... ale pierwsze słyszę o jakimś twisterze. Nie wspominając o "osobą"... Co do całej akcji to minus, że klub nie kontroluje usługi. Dobrze JurasicSec zauważyli? Przecież informacje mogą zostać wyprzedane...

Nie wyciekło 2300 rekordów tylko 2000 KOMPLETÓW DANYCH UŻYTKOWNIKÓW, na które składają się login, imię i nazwisko, płeć, datę urodzenia, wykształcenie, hasło, adres e-mail, numer karty, adres zamieszkania, adres IP i numer telefonu. TAK WIĘC REKORDÓW JEST WIELOKROTNIE WIĘCEJ !!!

Mam nadzieję, że niebawem cksport opublikuje nasze i firmy Hive oświadczenie (wysłane około południa) - ale pragnę dodać, że:

Uzupełniając oświadczenie dot. włamania do naszych baz danych chciałem ZAPEWNIĆ, że nie wyciekły ŻADNE dane z systemu sprzedaży biletów oraz dane kibiców posiadających Karty Kibica. Wszystkie osoby posiadające Karty mogą być pewne, że ich dane w żaden sposób nie znalazły się w nie powołanych rękach a środki finansowe na Kartach Kibica są cały czas BEZPIECZNE!
System obsługujący sprzedaż biletów i karty kibica jest całkowicie niezależnym system obsługiwanym przez inną firmę.

poczytaj co to są rekordy w bazach danych

Ale kuźwa się sracie!!! Tak już pobrali kredytów na te wasze dane!!!

stronę Ekstraklasy też zhakowali i zwyzywali Lecha Poznań, a stroną Ekstraklasy zajmuje się ta sama firma co stroną Korony...

Hi Bogdan,Can you contact me? We try make chngaes in current law in are country including USA. SO we need people left behind parents united. So if you can send me a email

bgTBL1 <a href="http://rccbjbyvbleu.com/">rccbjbyvbleu</a>, [url=http://npdcajyoogtr.com/]npdcajyoogtr[/url], [link=http://asxfylgkadhb.com/]asxfylgkadhb[/link], http://bkotlttcpwzb.com/

Ostatnie wiadomości

„Koroniarze” po Górniku: ciężko było nam dzisiaj po prostu się przebić

W zaległym spotkaniu 2. kolejki PKO BP Ekstraklasy Korona Kielce przegrała na Exbud Arenie z Górnikiem Zabrze 0:2. Po meczu swoją opinią podzielili się Marcel Pięczek i Patrik Hellebrand, zawodnicy „żółto-czerwonych”.

Gašparík po Koronie: Szkoda tylko, że nie udało się szybciej zamknąć tego meczu drugą bramką

W zaległym spotkaniu 2. kolejki PKO BP Ekstraklasy Korona Kielce przegrała na Exbud Arenie z Górnikiem Zabrze 0:2. Po meczu swoją opinią podzielił się Michal Gašparík, szkoleniowiec „Trójkolorowych”.

Zieliński po Górniku: biorę to na swoją klatę i na swoje barki

W zaległym spotkaniu 2. kolejki PKO BP Ekstraklasy Korona Kielce przegrała na Exbud Arenie z Górnikiem Zabrze 0:2. Po meczu swoją opinią podzielił Jacek Zieliński, szkoleniowiec „żółto-czerwonych”.

Oceniamy piłkarzy Korony Kielce po przegranej z Górnikiem Zabrze [SONDA]

W zaległym spotkaniu 2. kolejki PKO BP Ekstraklasy Korona Kielce przegrała na Exbud Arenie z Górnikiem Zabrze 0:2. Który z podopiecznych Jacka Zielińskiego był najlepszy w potyczce z ekipą Michala Gašparíka?

Zdecydował talent z Dominikany. Korona bezradna w meczu z liderem

W zaległym spotkaniu 2. kolejki PKO BP Ekstraklasy Korona Kielce przegrała na Exbud Arenie z Górnikiem Zabrze 0:2. Rozstrzygający okazał się dublet Petera Federico.

NA ŻYWO! PKO BP Ekstraklasa: Korona Kielce – Górnik Zabrze

W zaległym meczu 2. kolejki PKO BP Ekstraklasy Korona Kielce zmierzy się na Exbud Arenie z Górnikiem Zabrze. Starcie „Koroniarzy” przeciwko drużynie Michala Gašparíka będziecie mogli śledzić w relacji NA ŻYWO.

O której mecz Korona Kielce – Górnik Zabrze? Transmisja, Live Stream. Gdzie obejrzeć w TV?

W zaległym meczu 2. kolejki PKO BP Ekstraklasy Korona Kielce zmierzy się na Exbud Arenie z Górnikiem Zabrze. Oczywiście transmisja z tej potyczki będzie dostępna w telewizji oraz w internecie.

Test czujności w Lidze Mistrzów. Industria Kielce gra z podrażnionym Kolstad

W 2. kolejce Ligi Mistrzów Industria Kielce zagra na wyjeździe z norweskim Kolstad Håndball. Chociaż statystyki przemawiają za mistrzami Polski, wyjazd do Trondheim nie będzie dla kieleckiej ekipy łatwą przeprawą.

Remisy to za mało. Korona walczy o pierwszą domową wygraną w sezonie

W zaległym spotkaniu 2. kolejki PKO BP Ekstraklasy Korona Kielce zmierzy się na Exbud Arenie z Górnikiem Zabrze. Gospodarze poszukają pierwszego domowego zwycięstwa w sezonie, podczas gdy liderujący w tabeli zespół „Trójkolorowych” przyjeżdża do Kielc napędzony serią trzech wygranych z rzędu.

Kibice wybrali bohatera starcia ze Śląskiem. Przepaść między pierwszym a drugim miejscem [WYNIKI SONDY]

W kolejnej w sezonie 2026/2027 CKsportowej sondzie na MVP wyjazdowego meczu Korony Kielce ze Śląskiem Wrocław oddano 506 głosów.

[PKO BP Ekstraklasa] Dwie wygrane gości i przełamanie Rakowa

Tylko jeden mecz w 8. serii gier PKO BP Ekstraklasy zakończył się podziałem punktów. W pozostałych ośmiu starciach miały miejsce rozstrzygnięcia, z czego aż 6 padło łupem zespołów grających u siebie.

Morawski przed Kolstad: My musimy jechać pewni swego, ale też spokojni i pokorni

W 2. kolejce Ligi Mistrzów Industria Kielce zagra na wyjeździe z norweskim Kolstad Håndball. – Myślę, że każdy w jakiś sposób tę presję odczuwa, ale najważniejsze, żeby ją przerodzić w motywację – powiedział przed spotkaniem Adam Morawski, bramkarz „żółto-biało-niebieskich”.

[Koroniarski weekend] Niesmak po końcowych gwizdkach. Wygrana wypuszczona z rąk i domowa porażka ze spadkowiczem

To była wyjątkowo nieudana kolejka dla rezerwowych drużyn Korony Kielce, które w swoich ligowych starciach wyraźnie osłabiły swoją sytuację w tabelach. Drugi zespół w dramatycznych okolicznościach wypuścił z rąk wygraną w starciu z Sokołem Kolbuszowa Dolna, natomiast trzecia drużyna musiała uznać wyższość Sparty Kazimierza Wielka po szybko straconej bramce.

Jakubczyk: Jako drużyna chcemy oddać na boisku serce, które właściciel wkłada w klub

W zaległym spotkaniu 2. kolejki PKO BP Ekstraklasy Korona Kielce zmierzy się na Exbud Arenie z Górnikiem Zabrze. – Ten zespół z tygodnia na tydzień rośnie i widać, że wyglądamy coraz lepiej – powiedział przed potyczką Kamil Jakubczyk, pomocnik „żółto-czerwonych”.

Zieliński: skoczymy Górnikowi do gardła

W zaległym spotkaniu 2. kolejki PKO BP Ekstraklasy Korona Kielce zmierzy się na Exbud Arenie z Górnikiem Zabrze. – Dla nas będzie to po prostu moment na sprawdzenie się z takim rywalem – powiedział przed potyczką Jacek Zieliński, szkoleniowiec „żółto-czerwonych”.

Nahi przed Kolstad: Zawsze jestem gotowy do gry

W 2. kolejce Ligi Mistrzów Industria Kielce zagra na wyjeździe z norweskim Kolstad Håndball. – Jestem graczem zespołowym i zagram tam, gdzie drużyna będzie mnie najbardziej potrzebować – powiedział przed spotkaniem Dylan Nahi, skrzydłowy „żółto-biało-niebieskich”.

Siedlarz przed Kolstad: gra się tam bardzo ciężko

W 2. kolejce Ligi Mistrzów Industria Kielce zagra na wyjeździe z norweskim Kolstad Håndball. – Jeśli zobaczymy historię ostatniego meczu to, każdy nasz błąd był wykorzystywany przez zespół gospodarzy – powiedział przed spotkaniem Kamil Siedlarz, drugi trener „żółto-biało-niebieskich”.

Legenda Muay Thai przyjedzie do Kielc

To będzie jedno z największych seminarium w historii naszego kraju. Do Polski przyjedzie gwiazda współczesnego Muay Thai, Rodtang Jitmuangnon, znany kibicom jako „The Iron Man”. 29-latek po raz pierwszy poprowadzi zajęcia w Polsce. Wydarzenie odbędzie się w Kielcach, a jego organizatorem jest Sekcja Sportów Walki Klincz.

[Koroniarze na wypożyczeniach] Gol Antonina! Bramkarz wrócił na boisko

W drugim tygodniu września piłkarze Korony Kielce przebywający na wypożyczeniach przynieśli swoim kibicom sporo emocji. Najgłośniej było o występach w 3. Lidze oraz na hiszpańskich boiskach, gdzie „Koroniarze” odegrali kluczowe role w zwycięstwach swoich drużyn.