FYI.

This story is over 5 years old.

Tech

We spraken een tiener die Russische sites hackt als wraak voor MH17

Een hacker probeert wraak te nemen voor de slachtoffers van MH17 door willekeurige Russische sites te hacken.

Een tienerhacker die kwaad is over het neerhalen van MH17 is op oorlogspad. Hij heeft ingebroken bij een aantal willekeurige Russische sites en privé-informatie van miljoenen Russen op het internet gepubliceerd.

De hacker noemt zichzelf Cyber Anakin en vertelde me dat hij niet veel nadenkt over het uitzoeken van zijn slachtoffers. Alles wat hem kan schelen is dat het Russische sites zijn.

"Ik kies doelwitten willekeurig, als ze maar Russisch zijn," vertelde Cyber Anakin aan Motherboard via Twitter. "Ik pak mijn hack consequentialistisch aan, wat betekent dat ik alleen geef om de publieke shock onder Russen door mijn hack, en om de ironie dat Russen zich kunnen verdedigen tegen Hitler maar niet tegen hackers."

Advertentie

"Ik kies doelwitten willekeurig, als ze maar Russisch zijn"

Grootheidswaan terzijde, lijkt het Cyber Anakin daadwerkelijk gelukt te zijn om enkele sites en databases te hacken, waaronder die van nieuwssite en emailprovider km.ru en game-ontwikkelaar Nival.com.

Beveiligingsonderzoeker Troy Hunt runt de site haveibeenpowned.com, een dienst die gebruikers informeert of ze slachtoffer zijn geworden van datalekken, bevestigt dat de data van Nival en km.ru er legitiem uitziet.

De data die de hacker buitmaakte bij km.ru is in dit geval de gevoeligste.

Hunt analyseerde de data en vertelt dat er 1.5 miljoen slachtoffers zijn. Naast emailadressen en wachtwoorden bevat de database veiligheidsvragen en antwoorden in platte tekst, wat betekent dat iedereen met die data nu in kan breken in emaildiensten van de slachtoffers. De database bevat ook geboortedata, gender en geolocatie.

De Nival-database bevat soortgelijke data, zoals geboortedata, emailadressen, genders, namen en gebruikersnamen. (Nival reageerde niet op ons verzoek om commentaar.)

Cyber Anakin vertelde me dat deze hacks zijn manier zijn om "wraak" te nemen voor de crash van MH17.

De hacker zegt dat hij iemand kent die een familielid verloor bij het incident, maar weigerde daar verder op in te gaan om privacyredenen.

"Ik kan me inleven in het verdriet van de nabestaanden van MH17-slachtoffers," vertelt hij mij. "Na de MH17-tragedie in 2014, beloofde ik mezelf dat ik wraak zou nemen tegen de Russen voor wat ze met de vlucht deden."

Of het hacken van willekeurige Russische sites telt als wraak kan betwijfeld worden. Maar het toont zeker aan dat er nog een hoop sites zijn met gapende beveiligingsgaten, die uitstekende doelwitten vormen voor hackers met en zonder doel.