हैकर्स OVH.com डेटाबेस तक पहुँच प्राप्त करते हैं

एक आधिकारिक सूत्र के अनुसार, कुछ दिनों पहले रौबाइक्स में फ्रांसीसी ओवीएच कार्यालय के आंतरिक नेटवर्क से छेड़छाड़ की गई थी। किसी एक व्यवस्थापक का मेल खाता हैक कर लिया गया था, जिसकी सहायता से आंतरिक वीपीएन तक किसी अन्य व्यक्ति की पहुँच प्राप्त की गई थी, और वहाँ से हमलावरों को एक अन्य सिस्टम व्यवस्थापक के खाते में मिला, जिनकी पहुँच "बैक ऑफिस" तक थी।

हमलावरों ने यूरोपीय ग्राहकों के व्यक्तिगत डेटा तक पहुंच प्राप्त की, जिसमें सूची में पहला नाम, अंतिम नाम, पासपोर्ट नंबर, घर का पता, फोन नंबर और एन्क्रिप्टेड पासवर्ड शामिल हैं। क्रेडिट कार्ड की जानकारी पुनः प्राप्त नहीं की गई क्योंकि यह ओवीएच में संग्रहीत नहीं है।

यद्यपि नमक का उपयोग करके SHA-512 एल्गोरिथ्म का उपयोग करके पासवर्ड एन्क्रिप्ट किया गया था, लेकिन यह अनुशंसा की जाती है कि सभी क्लाइंट अपने पासवर्ड बदलते हैं।

इसके अलावा, हैकर्स ने कनाडा में सर्वर जारी करने वाले सिस्टम में प्रवेश किया और क्लाइंट सर्वर तक पहुंच प्राप्त कर सकता है यदि बाद वाले ने अपने सर्वर से ओवीएच एसएसएच कुंजी को नहीं हटाया और रूट पासवर्ड नहीं बदला। इस सूची में शामिल सभी "भाग्यशाली" को सर्वर तक पहुंच के लिए नए पासवर्ड के साथ पत्र भेजे गए थे।

इस घटना के संबंध में, आवश्यक उपाय किए गए, जिसमें महत्वपूर्ण डेटा तक पहुंचने के लिए कर्मचारियों के लिए सुरक्षा के स्तर को मजबूत करना शामिल है। अब, आईपी और पासवर्ड एक्सेस द्वारा फ़िल्टरिंग के लिए, एक YubiKey USB टोकन जोड़ा गया है।