700 000 sites hébergés par InMotion piratés

Un datacenter entier situé aux Etats-Unis aurait été piraté dimanche. Les sites hébergés impactés ont été défigurés.

Des sites hébergés par InMotion Hosting ont été piratés par un certain Tiger-m@te, qui se prétend pakistanais, rapporte TheHackerNews. L'attaque, qui a eu lieu dimanche, a été confirmée par l'hébergeur américain et par quelques clients de ce dernier, comme Blast magazine, Canada Free Press ou la ville de Providence (Rhode Island). "Ce n'était pas juste un piratage de serveur, mais celui d'un datacenter entier" écrit le site spécialisé, qui dit avoir interrogé le pirate. Ce dernier travaillerait seul, en utilisant seulement des exploits personnels et des failles 0 day. "J'ai piraté 700 000 sites en un seul coup, c'est un record du monde", s'est ainsi vanté le pirate.

Le pirate a pu modifier les fichiers index.php et donc "défacer" les sites, qui ont vu leur page d'accueil modifiée. L'hébergeur a détaillé la marche à suivre pour réparer les dégâts, avant d'automatiser un système généralisé de restauration. Ce dernier aura mis près de 20 heures à tout remettre en ordre.