Anonymous 'hackea' la Cámara de Comercio de Madrid y accede a todos sus datos

El hacker o grupo de hackers autodenominado La Nueve, parte de Anonymous, ha infiltrado la página web de la Cámara de Comercio de Madrid. Asegura haber robado toda su base de datos. La página ahora mismo muestra un gran 'banner' en la parte superior con el texto "Cuestiónalo todo. La Nueve. We are Anonymous, Legion, One. Expect us". Varias páginas internas aparecen también con textos e imágenes infiltradas. Y lo peor: quienes han llevado a cabo el ataque aseguran haber robado la base de datos de la Cámara de Comercio contenida en su servidor.

[#1 powernergia]

[#2 albertiño12]

Esta página no tiene desperdicio

http://www.camaramadrid.es/asp/noticias_dia/noticia_home.asp?elem=357&Id=2554

[#3 Desactivado]

Quien roba a un ladrón...

[#4 NeSilento]

Y lo peor: quienes han llevado a cabo el ataque aseguran haber robado la base de datos de la Cámara de Comercio contenida en su servidor.

Lo peor ¿para quién?

[#5 albertiño12]

#4 Respuesta de La Nueve en su twitter:

"La Nueve no roba, incauta, y no publica datos privados. Quien los tiene al aire es la@CamaradeMadrid 😜 ¿"Colectivo" Anonymous? ¡Ay! 😂 😂 "

[#6 Desactivado]

#3 mil lapidaciones.

[#7 NeSilento]

#5 Pero el tuit de teknautas es de las 14:38. ¿A estas horas todavía no han sido capaces apagar el servidor?

[#8 albertiño12]

Han cambiado este titular:

Anonymous hackea a la Cámara de Comercio de Madrid y roba todos sus datos

Por este otro:

Anonymous 'hackea' la Cámara de Comercio de Madrid y accede a todos sus datos

El "matiz" es importante.

#7 ¿De las 14:38? A mí me aparece que la noticia es de las 23:38

[#9 Yomisma123]

La Cámara de Comercio de Madrid tiene como misión promover y defender los intereses de las empresas radicadas en la Comunidad de Madrid.

¿Qué tiene de malo? ¿Por qué han ido a por ellos?

[#10 NeSilento]

#8 Depende de como consulte tuit me sale una hora u otra. Si doy al enlace que has puesto, me salen las 23:38, si voy a tuiter me salen las 14:38.

[#11 albertiño12]

#10 Ahora aparece que la noticia ha sido publicada a las 23:28, la misma hora a la que han publicado el primer tuit.

#9 https://www.meneame.net/search?q=camara comercio madrid

[#12 capitan.meneito]

#9 chiringuitos de comercio

[#13 LaVerdadDuele]

#2 Hackear una web.... que utilidad tiene eso excepto hacer la gracia? Que hackeen algo que merezca la pena y saquen datos que incrimen a gente por actividades ilegales, pero poner una imagen en la cabecera para decir...uuuu que jaker somos!. Infantilismo la verdad.

[#14 BillyTheKid]

Es solo cuestión de tiempo que todo, absolutamente todo, sea hackeado

[#15 Desactivado]

#9 Lo más fácil que han encontrado, dónde hayan escaneado y encontrado un fallo de seguridad. Y por lo que ponen, les habían avisado y no lo solucionaron.

[#16 PISTOTEL]

Alucinante

[#17 efectogamonal]

Grandes 🔥

[#18 Desactivado]

#14 Hace tiempo que todo, absolutamente todo, fue hackeado.

Ahora se trata de recuperarlo.

[#19 Desactivado]

#13 En todas y cada una de las noticias relacionadas con Anonymous nunca falla el cuñado que suelta tu perla. Es parte del LOL.

[#20 Desactivado]

#9 y la $GA € los de los autores y fíjate que "bien" lo hacen.

[#21 David_VG]

#3 patada en los cojones

[#22 eipoc]

#9 no sé qué tipo de datos se almacenaba en la web, habrá que esperar a ver su contenido para evaluarlo.

[#23 perrico]

Pero ¿No habían detenido a la cúpula de Anonymous?

[#24 opinator87]

#22 Pues de momento seguro que tienen todos los datos de quienes hemos hecho algún curso ahí

[#25 woopi]

"La Cámara de Comercio de Madrid oferta el próximo mes de enero el curso de especialización Experta en SQLi, en el que las asistentes podrán familiarizarse con las herramientas tecnológicas que contribuyen a realizar incursiones en webs institucionales como esta."

[#26 sillycon]

Un poco absurdo esto, no? No tiene ninguna función reivindicativa. Es simplemente un ejercicio de jaquin ético para poner de manifiesto las vulnerabilidades de este sitio. Los mensajes de anonimous no pintan nada.
A ver si anonimous se van a convertir de 'luchadores por la libertad' a simples script kiddies sin objetivo.

[#27 Ne0]

Hace algunos años, como 10 u 11, buscando en Google un tema de backups de SQL server, aparecian un monton de sitios que tenian al descubierto los archivos de la base de datos, entre ellos los de camara de comercio, y era muy curioso ya que tenia un archivo llamado browser.asp con el que podias navegar por el sistema de archivos del servidor. Un compañero intento comunicarse con ellos para avisarles, no obtuvo respuesta, veo que aun están así, en fin.

[#28 Desactivado]

#15 Ya. Les avisaron, no lo arreglaron y en su cabecita eso les da derecho a joderles la web y hacer copia de sus ficheros de datos privados.
A estos payasinos les falta un hervor y mucha lectura sobre hacking.

[#29 Desactivado]

#3 ...buena sombra le cobija.

[#30 Pezzonovante]

#9 Son malvados capitaliiiiitasssssss neoliberales fascistas genocidas.

[#31 LaInsistencia]

#13 Pues depende de las casualidades puede ser una gracia de las gordas

-Que el servidor de correo sea la misma maquina que el servidor web y puedan escalar privilegios
-Pillar las claves de usuario de algun wordpress/joomla/etc y que de puñetera casualidad alguien esté reutilizando las claves para cosas mas serias
-Plantar un script en el servidor para hacer un XSS a usuarios clave, o colar software malicioso a usuarios indiscriminados (mala fama para la web).

...y yo tengo muy poca imaginación. Seguro que se pueden hacer putadas mas gordas o jugadas mas productivas.

[#32 Aragnido]

#9 A mi me gustaría ver sus fuentes de financiación. Si la financian los empresarios con sus cuotas, nada que decir. Pero mucho me temo que, como otras Cámaras que conozco mejor, serán parte de diversos convenios, acuerdos, contratos, etc. con las administraciones, que serán sus verdaderas fuentes de financiación, y que servirán para que varios empresarios fracasados vivan de nuestros impuestos

[#33 silencer]

#23 Sí, había pruebas y todo!
http://static.betazeta.com/www.fayerwayer.com/up/2011/06/bit_anonymous.jpg

[#34 RigelKentaurus]

#13 Me estoy acordando de un día que estabamos en una manifestación. Iba con un grupo y se nos acercó un conocido a decirnos "lo que tenéis que hacer es quemar cajeros"... Ese " lo que tenéis que hacer" le costó salir de allí con la cara colorada y todos los ojos clavados en él del pollo que le montó en especial un compa.
No des lecciones, haz lo que creas conveniente, pero sobretodo, no menosprecies la forma de protesta de alguien que hace algo.

[#35 Varlak_]

#23 era una célula durmiente, un lobo solitario

[#36 Dovlado]

Grande Anonymous!! A ver de que se enteran

[#37 Yoryo]

#13 Encima que les hacen ver que algo como la seguridad les esta fallando, los acusas de infantiles. Preferirías que les intercambiasen todos los datos de la DDBB y no dijesen nada.

[#38 Yoryo]

#9 ¿Por qué que no cumplen con la OLPD ?

Articulo 9
1. El responsable del fichero, y, en su caso, el encargado del tratamiento, deberán adoptar las medidas de índole técnica y organizativas necesarias que garanticen la seguridad de los datos de carácter personal y eviten su alteración, pérdida, tratamiento o acceso no autorizado, habida cuenta del estado de la tecnología, la naturaleza de los datos almacenados y los riesgos a que están expuestos, ya provengan de la acción humana o del medio físico o natural.

[#39 avalancha971]

#28 ¿Pero han hecho copia?

[#40 Desactivado]

#39 Según esto:

Eso dan a entender ellos mismos.

[#41 Desactivado]

#19 Con cualquier grupo que luche siempre va a salir gente a quejarse, a insultarles y a decirles desde el sofá de su casa cómo deberían de hacer las cosas . Desde anonymous a femen, al 15m o a activistas de cualquier tipo.

[#42 Desactivado]

#28 Ok, gran hacker, guardián de la integridad y los valores del buen whitehat. Pero nadie había pedido opinión sobre eso.

[#43 sk11z00]

#13 Ya ha sucedido muchas veces y a quien ha conseguido esos datos le han metido en la cárcel por robar datos privados....

[#44 Desactivado]

#31 , #13 No se si habeis leido la noticia, pero en este caso, los idiotas tenían la base de datos en la misma maquina que el servidor web, por lo tanto, han podido acceder a la base de datos tras acceder al servidor web. Y dicha base de datos contiene transacciones de empresas junto con el nombre y cif.

Ademas #13, no tienes ni puta idea, lo ideal es conseguir un acceso a la red, sea cual sea, como si es el movil de la limpiadora que le permiten conectar para poner la radio. Una vez dentro de la red, pivotar a otros sevidores puede ser mas facil que lograr la intrusion., ya que hay menos elementos de seguridad que evadir.

[#45 LaVerdadDuele]

#44 El que no tiene ni idea eres tu, un hacker serio se calla la boca y no hace ostentacion. Inyectar SQL para cambiar la pass en una base de datos, para mi no es hacking

[#46 Desactivado]

#45 Y eso lo sabes porque los conoces a todos ¿verdad? A lo mejor es que ademas de no tener ni idea eres adivino. Que no hacen ostentación dice, mira al idiota australiano que le pillaron por hacer un deface y poner las peras de su novia. Mira a fin fisher cuando dice que seguira atacando, anonymous mismo, etc.

[#47 marioquartz]

#3 ¿Tienes pruebas de algún delito? No. Pues entonces no se ha robado a ningún ladrón.

[#48 marioquartz]

#26 Para cambiar a lo segundo antes tenían que haber sido lo primero.

[#49 Desactivado]

#13
Quizá no pueden hacer mas,pero algo es algo.

[#50 ToiCabreao]

#13 ¡Pues eso!, matar no mata, pero nos hacemos unas risas!

[#51 Desactivado]

#47 Yo no, las las tienen en los juzgados...

[#52 LaVerdadDuele]

#19 A mi me vas a venir tu con inyeccion de Sql cuando creaba mis propios troyanos cuando lo mas moderno era un modem de 14400 bps y no habia foros ni de hacking ni se sabia quien era Kevin Mitnick en España
Ya se quien es el cuñado aqui . Cuando aprendas que es un offset, vuelve y me das lecciones Condor

[#53 ToiCabreao]

#28 No les da derecho, pero lo han hecho.

[#54 ToiCabreao]

#9 Y la misión de un gobierno elegido en una democracia es velar por el bienestar de todos sus ciudadanos.

¿Que tiene de malo? ¿Por que los jueces han ido a por ellos?

[#55 ToiCabreao]

Hace tiempo, cuando Internet no le hacia caso nadie y aun tenias que distinguir que programas funcionaban en DOS y cuales en WIN95 y profe de la universidad experto en automatismos nos comento que las gran mayoría de los sistemas automáticos (mecánicos, electrónicos u informáticos) que funcionaban en el país lo hacían mas por fe que por criterios estrictamente técnicos.

Estos de la Cámara de Comercio deben de ser de los que aún tiene mucha fe...

[#56 ToiCabreao]

#39 Pues claro, ¿No lo ha leído? Les han copiado toda la BDD.

[#57 Desactivado]

#52 Anonymous ≠ Hackers
Para ser tan cojonudo no parece que tengas muy claros algunos temas que son bastante básicos hoy en día.

[#58 ToiCabreao]

#33 Ves tu?
Lo crees todo controlado, y al final el malo va a ser el que no llevaba la mascara.
Tendríamos que haberlo detenido también!

[#59 LaVerdadDuele]

#57 ok

[#60 marioquartz]

#51 Solo que nadie ha presentado nada en ningún sitio, y menos en un juzgado.