Atak hakerów! Wyciekły dane ze strony Korony! (aktualizacja)

02-07-2012 10:49,

Hakerzy znów dali o sobie znać – tym razem zaatakowali oficjalną stronę internetową Korony Kielce! Z serwisu korona-kielce.pl do internetu wyciekła baza zawierające dane kibiców i dziennikarzy – to blisko 2300 rekordów użytkowników oraz 7300 adresów mailowych zapisanych do klubowego newslettera!

Baza zawierała dane: 2000 rekordów użytkowników serwisu (login, imię i nazwisko, płeć, data urodzenia, wykształcenie, hasło, adres e-mail, numer karty, adres zamieszkania, adres IP i numer telefonu) oraz 300 rekordów akredytowanych dziennikarzy (imię, nazwisko, hasło, adres zamieszkania, e-mail, komórka, nazwa reakcji, adres redakcji, www i e-mail redakcji) - informuje serwis hack.pl.

"Najszczersze gratulacje dla administratora http://www.korona-kielce.pl za trzymanie haseł czystym tekstem. Gratulacje idioto!" – napisała na swoim koncie na twitterze grupa JurassicSec odpowiedzialna za włamanie.

Przypomnijmy, że serwis korona-kielce.pl przygotował firma HIVE SPORTS & MEDIA. Twitter JurassicSec (pisownia oryginalna): „Za wszystko odpowiedzialna jest firma HIVE SPORTS & MEDIA instalująca tylne furtki w swoich usługach. Czyżby sprzedaje dane osobą trzecim?” (pisownia oryginalna).

Oficjalne oświadczenia wydały już firma HIVE SPORTS & MEDIA oraz Biuro Prasowe Korony Kielce:

Oświadczenie firmy HIVE SPORTS & MEDIA

W dniu 1 lipca doszło do ataku na serwer utrzymujący stronę Korony Kielce z wykorzystaniem błędu programistycznego znajdującego się w umieszczonych na nim skryptach. Luka ta w konsekwencji umożliwiła sprawcom możliwość pobrania danych.

W tej chwili kompleksowo sprawdzane są wszelkie serwisy działające na tym serwerze tak, aby wyeliminować możliwość kolejnych ataków tego oraz innego typu. Przepraszamy z naszej strony wszystkich poszkodowanych w wyniku tej sytuacji, gdyż zawsze po drugiej stronie ataku znajduje się błąd ludzki. Czynimy wszelkie możliwe starania, aby serwis powrócił w wersji gwarantującej bezpieczeństwo danych użytkowników.

Tomasz Świetlikowski
Product manager Hive Sports & Media

Oświadczenie w sprawie ataków hakerów na bazy danych oraz witrynę www.korona-kielce.pl

Korona S.A. z przykrością informuje, że oficjalna strona internetowa oraz znajdująca się wewnątrz baza danych padła atakiem hakerów. Z serwera wyciekły pliki zawierające dane osób zarejestrowanych na oficjalnym forum internetowym, lista adresów e-mail (bez przyporządkowania do innych danych) wykorzystywana do rozsyłania newsletterów oraz baza danych dziennikarzy zapisana w Elektronicznym Biurze Prasowym. Atak został zauważony w dniu 1.07.2012 około godziny 19.00 i od razu zostały poczynione kroki mające na celu jak najlepsze zabezpieczenie ww. danych. O godzinie 21.00 zdecydowaliśmy się wyłączyć główną witrynę www.korona-kielce.pl. Dzisiaj tuż po godzinie 9.00 sprawa została oficjalnie zgłoszona policji. Przekazano wszelkie możliwe materiały dotyczące włamania m.in. logi na serwery Korony Kielce z ostatniego okresu oraz inne informacje będące w posiadaniu Korona S.A. które mogą posłużyć do rozwiązania tej sprawy i ewentualnego wskazania sprawców.

Korona S.A. informuje także, że administratorem serwisu internetowego www.korona-kielce.pl odpowiedzialnym także za inne aplikacje internetowe (w tym Elektroniczne Biuro Prasowe) jest firma Hive Sport & Media.

Uzupełniając oświadczenie dot. włamania do naszych baz danych chciałem ZAPEWNIĆ, że nie wyciekły ŻADNE dane z systemu sprzedaży biletów oraz dane kibiców posiadających Karty Kibica. Wszystkie osoby posiadające Karty mogą być pewne, że ich dane w żaden sposób nie znalazły się w niepowołanych rękach a środki finansowe na Kartach Kibica są cały czas BEZPIECZNE!

System obsługujący sprzedaż biletów i karty kibica jest całkowicie niezależnym system obsługiwanym przez inną firmę.

Paweł Jańczyk
Rzecznik Prasowy Korona S.A.

------------

Dziękujemy, że jesteś z nami i wspierasz twórczość dostępną na CKsport.pl. Kliknij w link poniżej i postaw naszej redakcji symboliczną kawę.

Wasze komentarze

osobą?

jaja

Trzymanie haseł czystym tekstem (jak również md5, czy nawet sha1) to zło. Należy używać niszowych algorytmów. Jest dużo gdyż brak słowników i tablic tęczowych sprawia, że ich łamanie jest strasznie pracochłonne i w sumie nieopłacalne. Co prawda są one trochę wolniejsze, ale kto odczuje różnicę przy szyfrowaniu trwającym 0,000002s a nawet 0,0004. Generowanie reszty stronie trwa dłużej. Fakt, można napisać swoje - jednak jest to naprawdę nieopłacalne (czasowo, kosztowo itd).

jak mogę sprawdzić czy wyciekły moje dane?

poszukaj ich w necie :)

to w takim razie ide do sadu z Korona! oni sa za to odpowiedzialni

Właśnie widać jacy "profesjonaliści" żądzą klubem.
Totalna amatorszczyzna przy zarządzaniu stroną internetową (np. brak szyfrowaego logowania użytkowników na swoje konta)i zabezpieczaniu danych kibiców; NIC TYLKO POGRATULOWAĆ PROFESJONALIZMU!!!!!

"numer karty" -chodzi o numer karty kibica (debetowej)? To chyba strzał w kolano Korony, ja tam już nigdy na nią ani grosza nie wpłacę, chyba że mi wymienią!

fajna zabawa też była jak wprowadzili to nowe logowanie :) i do każdego konta można się było zalogować znając pesel danej osoby, do dzisiaj kilkaset a może nawet kilkatysięcy osób nie zmieniło hasła do konta i można im bilety zakupić :) to się nazywa profesjonalizm

Do redakcji i czytelników: Czy w tej chwili można podjąć jakieś środki bezpieczeństwa? Jeśli tak to proszę o przytoczenie

ksppolonia.pl tez zhackowali ;O

-Za to jest odpowiedzialna firma HIVE SPORTS & MEDIA a nie klub.
-Karty kibica to karty Pre Paid, a nie debetowe. Żeby móc nią za cokolwiek zapłacić trzeba ją doładować jak komórkę.
Także nikt wam kasy nie ukradnie ;d

Mag - jedyne co teraz możesz zrobić, to pozmieniać swoje hasła do innych serwisów, jeżeli oczywiście było takie samo jak w Koronie. Również nie obwiniałbym w całości klubu, bo to klub zleca firmie zewnętrznej wykonanie tego wszystkiego i to ta firma odpowiada za to. Wyciekło 2300 rekordów - nie są to zatem wszystkie.

ma ktoś tą liste, żebym mógł sprawdzić czy jestem na niej?

Dzięki wielkie... a jak coś to nie jesteśmy sami Polonia też zhackowana:)

Konto na twisterze :) pewnie z amelinium

ksppolonia.pl oraz arka.gdynia.pl Hacked =)

Nie wiem kto pisał ten tekst... ale pierwsze słyszę o jakimś twisterze. Nie wspominając o "osobą"... Co do całej akcji to minus, że klub nie kontroluje usługi. Dobrze JurasicSec zauważyli? Przecież informacje mogą zostać wyprzedane...

Nie wyciekło 2300 rekordów tylko 2000 KOMPLETÓW DANYCH UŻYTKOWNIKÓW, na które składają się login, imię i nazwisko, płeć, datę urodzenia, wykształcenie, hasło, adres e-mail, numer karty, adres zamieszkania, adres IP i numer telefonu. TAK WIĘC REKORDÓW JEST WIELOKROTNIE WIĘCEJ !!!

Mam nadzieję, że niebawem cksport opublikuje nasze i firmy Hive oświadczenie (wysłane około południa) - ale pragnę dodać, że:

Uzupełniając oświadczenie dot. włamania do naszych baz danych chciałem ZAPEWNIĆ, że nie wyciekły ŻADNE dane z systemu sprzedaży biletów oraz dane kibiców posiadających Karty Kibica. Wszystkie osoby posiadające Karty mogą być pewne, że ich dane w żaden sposób nie znalazły się w nie powołanych rękach a środki finansowe na Kartach Kibica są cały czas BEZPIECZNE!
System obsługujący sprzedaż biletów i karty kibica jest całkowicie niezależnym system obsługiwanym przez inną firmę.

poczytaj co to są rekordy w bazach danych

Ale kuźwa się sracie!!! Tak już pobrali kredytów na te wasze dane!!!

stronę Ekstraklasy też zhakowali i zwyzywali Lecha Poznań, a stroną Ekstraklasy zajmuje się ta sama firma co stroną Korony...

Hi Bogdan,Can you contact me? We try make chngaes in current law in are country including USA. SO we need people left behind parents united. So if you can send me a email

bgTBL1 <a href="http://rccbjbyvbleu.com/">rccbjbyvbleu</a>, [url=http://npdcajyoogtr.com/]npdcajyoogtr[/url], [link=http://asxfylgkadhb.com/]asxfylgkadhb[/link], http://bkotlttcpwzb.com/

Ostatnie wiadomości

Szykują się ogromne kolarskie emocje! Przed nami dwudniowe święto kolarstwa w Kielcach [Zaproszenie]

Ostatni weekend listopada zapowiada się wyjątkowo sportowo dla wszystkich miłośników kolarstwa. Przed nami dwa dni rywalizacji w ramach Świętokrzyskiej Ligi Szkółek Kolarskich i Amatorów 2026. Znamy już harmonogram oraz szczegóły nadchodzącego wydarzenia.

Świętokrzyska Liga Szkółek Kolarskich i Amatorów to stały punkt w kalendarzu imprez sportowych w naszym regionie, przyciągający zarówno najmłodszych adeptów kolarstwa, jak i doświadczonych pasjonatów dwóch kółek. Nadchodząca edycja dostarczy podwójnej dawki wrażeń - ściganie zaplanowano na sobotę i niedzielę, 28 i 29 listopada 2026 roku, w Kielcach.

20 lat Świętokrzyskiej Bilardowej Ligi Młodzieżowej! Ponad 100 turniejów i tysiące sportowych emocji. Za nami podsumowanie kolejnej kampanii

Ponad 100 rozegranych turniejów, przeszło tysiąc młodych zawodników i dwadzieścia sezonów rywalizacji. Świętokrzyska Bilardowa Liga Młodzieżowa świętowała wyjątkowy jubileusz. Finał tegorocznych rozgrywek był nie tylko okazją do wyłonienia najlepszych zawodników, ale również do przypomnienia historii ligi, która od dwóch dekad pomaga rozwijać bilardowe talenty w regionie.

Karol Skowerski na podium Pucharu Świata w Kanadzie! Świetne występy bilardzistów Fortis Kielce

Karol Skowerski z Fortis Bilard Kielce zdobył brązowy medal Pucharu Świata w Heyball, który odbył się w kanadyjskim Toronto. To jego najlepszy wynik w zawodach tej rangi. Z bardzo dobrej strony zaprezentowali się również pozostali reprezentanci kieleckiego klubu – Katarzyna Wesołowska i Michał Turkowski.

Rusza sprzedaż biletów na hitowy mecz Industrii z Barceloną!

W środę, 4 listopada, o godzinie 12 rozpocznie się sprzedaż biletów na spotkanie Industrii Kielce z FC Barceloną w EHF Lidze Mistrzów. Hitowe starcie odbędzie się w czwartek, 19 listopada o godzinie 18.45 w Hali Legionów. Będzie to pierwszy mecz „żółto-biało-niebieskich” w rundzie głównej rozgrywek.

Šimundža odsunięty od prowadzenia Śląska

Ante Šimundža nie jest już trenerem Śląska Wrocław. Klub poinformował o zakończeniu współpracy ze słoweńskim szkoleniowcem w poniedziałek wieczorem. Decyzja zapadła po słabym początku sezonu w wykonaniu zespołu, który po 13 kolejkach PKO BP Ekstraklasy ma na koncie zaledwie dwa zwycięstwa.

[PKO BP Ekstraklasa] Przełamanie Radomiaka tuż przed meczem z Koroną

Odsunięcie od prowadzenia drużyny kolejnego trenera, przełamanie wielomiesięcznej niemocy oraz pierwsza porażka od lipca to najważniejsze wydarzenia 13. kolejki PKO BP Ekstraklasy.

„Koroniarze” po Zagłębiu: czasami graliśmy zbyt wolno

W 13. kolejce PKO BP Ekstraklasy Korona Kielce przegrała na wyjeździe z KGHM Zagłębiem Lubin 0:1. Po meczu swoimi opiniami podzielili się Patrik Hellebrand i Kamil Jakubczyk, zawodnicy „żółto-czerwonych”.

Kolendowicz po Zagłębiu: liczyliśmy na coś więcej

W 13. kolejce PKO BP Ekstraklasy Korona Kielce przegrała na wyjeździe z KGHM Zagłębiem Lubin 0:1. Po meczu swoją opinią podzielił się Robert Kolendowicz, szkoleniowiec „żółto-czerwonych”.

Oceniamy piłkarzy Korony Kielce po porażce z KGHM Zagłębiem Lubin [SONDA]

W 13. kolejce PKO BP Ekstraklasy Korona Kielce przegrała na wyjeździe z KGHM Zagłębiem Lubin 0:1. Który z podopiecznych Roberta Kolendowicza był najlepszy w potyczce z ekipą Leszka Ojrzyńskiego.

Fatalny błąd na starcie i zmarnowane szanse. Korona przegrała w Lubinie

W 13. kolejce PKO BP Ekstraklasy Korona Kielce przegrała na wyjeździe z KGHM Zagłębiem Lubin 0:1. O losach rywalizacji przesądził samobójczy gol Ariela Mosóra.

WKB Rushh Kielce mistrzem Polski! Kielczanie przypieczętowali tytuł!

WKB Rushh Kielce zapewnił sobie mistrzostwo Polski w boksie olimpijskim! Kielczanie przypieczętowali tytuł po wyjazdowym zwycięstwie 10:8 nad Imperium Boxing Wałbrzych w meczu 12. kolejki sezonu 2026. Dzięki temu na dwie serie przed zakończeniem rozgrywek są już pewni pierwszego miejsca w tabeli.

O której mecz KGHM Zagłębie Lubin – Korona Kielce? Transmisja, Live Stream. Gdzie obejrzeć w TV?

W 13. kolejce PKO BP Ekstraklasy Korona Kielce zmierzy się na wyjeździe z KGHM Zagłębiem Lubin. Oczywiście transmisja z tej potyczki będzie dostępna w telewizji oraz w internecie.

NA ŻYWO! PKO BP Ekstraklasa: KGHM Zagłębie Lubin – Korona Kielce

W 13. kolejce PKO BP Ekstraklasy Korona Kielce zmierzy się na wyjeździe z KGHM Zagłębiem Lubin. Starcie „Koroniarzy” przeciwko drużynie Leszka Ojrzyńskiego będziecie mogli śledzić w relacji NA ŻYWO.

Odzyskać zaufanie kibiców. Przed Koroną wymagający wyjazd do Lubina

W 13. kolejce PKO BP Ekstraklasy Korona Kielce zagra na wyjeździe z KGHM Zagłębiem Lubin. Przed „żółto-czerwonymi” wyjątkowo trudne zadanie – Kielczanie nie tylko zmierzą się ze znakomicie dysponowanymi u siebie „Miedziowymi”, ale spróbują przełamać ośmioletnią „klątwę” stadionu w Lubinie i zrehabilitować się przed kibicami po niespodziewanym odpadnięciu z STS Pucharu Polski.

[Koroniarski weekend] Dwa mecze, jeden punkt. Dobry początek to za mało

Rezerwy Korony Kielce przegrały u siebie z Wiślanami Skawina, mimo że po pierwszej połowie prowadziły. Z kolei trzeci zespół kieleckiego klubu zremisował na własnym boisku z Hetmanem Włoszczowa po niezwykle zaciętym spotkaniu.

Kolendowicz: Będziemy musieli obronić się przed atutami Zagłębia

W 13. kolejce PKO BP Ekstraklasy Korona Kielce zagra na wyjeździe z KGHM Zagłębiem Lubin. Przed spotkaniem swoją opinią podzielił się Robert Kolendowicz, szkoleniowiec „żółto-czerwonych”.

„Koroneczki” lepsze w pojedynku niepokonanych!

W meczu 7. kolejki Ligi Centralnej Kobiet Korona Handball Kielce wygrała w hali przy ulicy Krakowskiej z ENEĄ Piłką Ręczną Poznań 36:26. Najskuteczniejszą zawodniczką w kieleckim zespole była Magdalena Berlińska, która zdobyła siedem bramek.

Na początek i koniec obrońca tytułu! Industria ze stałymi porami w Lidze Mistrzów [DOKŁADNY TERMINARZ]

Poznaliśmy terminarz drugiej fazy Ligi Mistrzów. Industria Kielce w grupie II zmierzy się ze Sportingiem, GOG, Barceloną i Dinamem Bukareszt.

Industria poznała rywali w fazie głównej Ligi Mistrzów!

Po zajęciu drugiego miejsca w grupie F Industria Kielce awansowała do kolejnej fazy Ligi Mistrzów. W grupie II Kielczanie będą rywalizować wraz ze Sportingiem, GOG, Barceloną, Dinamo Bukareszt oraz Magdeburgiem.

[STS Puchar Polski] Runda niespodzianek

Siedem drużyn z PKO BP Ekstraklasy odpadło w 1/16 finału STS Pucharu Polski sezonu 2026/2027. Do następnej fazy awansowali natomiast dwaj trzecioligowcy!

Stokowiec po Koronie: Na tym polega fenomen futbolu, że drużyna z pozycji underdoga może pokonać znacznie silniejszego rywala

W 1/16 finału STS Pucharu Polski Korona Kielce odpadła z dalszej rywalizacji po porażce 1:2 z Polonią Warszawa. Po meczu swoją opinią podzielił się Piotr Stokowiec, szkoleniowiec „Czarnych Koszul”.