12 südkoreanische Websites sind nach chinesischen Angriffen immer noch nicht verfügbar

12 suedkoreanische Websites sind nach chinesischen Angriffen immer noch nicht
Zwölf südkoreanische Websites, die von einer chinesischen Hacking-Gruppe angegriffen wurden, können fünf Tage nach dem Vorfall weiterhin nicht aufgerufen werden, sagten Quellen aus der Industrie. Die chinesischen Angreifer, die sich als Xiaoqiying identifizierten, hackten sich am Sonntag in die Websites von 12 akademischen Organisationen und Institutionen, darunter das Korea Research Institute for Construction Policy, die Korean Archaeological Society und die Korean Academy of Basic Medicine & Health Science.
Der Angriff fand mitten in den viertägigen Neujahrsferien statt, die am vergangenen Samstag begannen, berichtet die Nachrichtenagentur Yonhap.
Nach Angaben der koreanischen Internet-Sicherheitsbehörde nutzten die Hacker die SQL-Injection-Technik, um eine Sicherheitslücke in der Software der Websites auszunutzen und die Datenbankinhalte zu beschädigen.
Nach der Verletzung zeigten die meisten angegriffenen Websites eine Fehlerseite oder eine Warnmeldung der Hackergruppe.
„Wir arbeiten daran, die genaue Ursache des Falls zu ermitteln und den Schaden zu beheben, aber es dauert einige Zeit“, sagte ein Beamter der Cybersicherheitsbehörden und bat um Anonymität.
Die südkoreanische Regierung prüft nun rund 40 Akten, die von der chinesischen Hackergruppe am Donnerstag offengelegt wurden. Die Gruppe behauptete, sie habe die Daten von Südkoreas Regierung und öffentlichen Institutionen gestohlen.
Es sagte auch, es habe die Computernetzwerke von 70 südkoreanischen Bildungseinrichtungen rund um die Feiertage zum Mondneujahr, die von Samstag bis Dienstag stattfanden, erfolgreich kompromittiert.

toi-tech