Angriff
Nokia Entwicklernetzwerk gehackt
Nokia räumt ein, dass bei dem Angriff auch persönliche Daten wie Geburtsdatum oder E-Mail-Adressen gestohlen werden konnten. Die Zugangswege der Hacker konnten bereits ausgemacht werden. Demnach erfolgte der Zugriff auf eine Datenbank mit Entwickler-Daten über eine Schwachstelle in der verwendeten Bulletin-Forum-Software, durch die Hacker eine SQL-Einschleusung realisieren konnten. Dieses Vorgehen von Hackern ist weit verbreitet. Dabei werden Code-Fragmente in offen zugängliche Bereiche von Websites wie beispielsweise eine Login-Maske eingegeben, um die dahinter liegende Software zu verwirren.
Das Ausmaß des Angriffs wurde von Nokia anfangs als gering eingeschätzt. Eingehendere Untersuchungen hätten jedoch ergeben, dass die Zahl der entwendeten Datensätze deutlich größer als vermutet ausgefallen ist. Kreditkartendaten seien jedoch nicht gestohlen worden.
Nokia ist das bislang letzte Opfer einer ganzen Reihe von Hacker-Angriffen auf Online-Communities. Erst vor sechs Wochen erfolgte ein Angriff auf Sonys PlayStation Network, bei dem über 77 Millionen Benutzerdaten entwendet wurden. (PC-Welt/cvi)