バリューサーバーへのクラッキングについて続報(3回目、4回目の改竄があったらしい)

久々にワロタ・・・いや、全然笑えねえ! 本日の17:45頃、s1.valueserver.jp内のファイル名に「index」を含むファイルが全て改竄されました。

s1.valueserver.jpがクラッキングされファイルが改竄された件について(二度目の改竄あり) | KUMALOG

昨日のVALUESERVERクラッキング事件。深夜にもかかわらずスタッフの方が復旧にあたっていましたので、安心していたのですが、3度目・4度目の改竄が起こったようです。

スポンサーリンク

昨日のまとめ

昨日の記事をご覧ください。
s1.valueserver.jpがクラッキングされファイルが改竄された件について(二度目の改竄あり)

1/19の16:45頃に最初の改竄が発生しs1.valueserver.jp内のファイル名にindexが含まれるファイルが全て書き換えられました。

当該ファイルを元のファイルに置き換えることで復旧しましたが、同日22~23時頃に2度目の改竄が発生。

1/20の0:40ごろ「現在対策実施中」との公式アナウンスあったので、安心して寝ることに・・・。

ところが、3度目4度目の改竄が発生

投稿日 : 2014/01/20(Mon) 17:22
投稿者 : Null
参照先 :

17:18現在、確認したところ再び改ざんが発生している模様です。
「0wned by Gantengers Crew」のページが表示されています。

(魚拓) http://megalodon.jp/2014-0120-1718-49/s1.valueserver.jp/

まずいですよ…

s1.valueserver.jpへのクラッキングについて / 記事閲覧

1/20の17時過ぎ2回目と同様の改竄が再び行われたようです。

そして18時頃、4度目の改竄が発生。以下の内容が表示される事態に・・・。

why we hack your server??
defacer_indonesia@ymail.com

まだ完全復旧の知らせはないようです

[2014/01/20 18:40] [2014/01/20 18:30] 引き続き、ご迷惑をお掛けし申し訳ございません。

再発を確認しておりまして、対象ユーザー様で対策を実施いたしました。 復旧まで今しばらくお待ちいただきますようお願い申し上げます。

障害情報

現在、この問題に対処しているところだとは思いますが、5度目の改竄がないことを祈っております。

スポンサーリンク