사이버수사대에 의뢰 하였습니다. > 자유게시판

자유게시판

사이버수사대에 의뢰 하였습니다. 정보

사이버수사대에 의뢰 하였습니다.

본문

저희 SIR은 3월 14일, 4월 2일, 4월 4일 세번에 걸쳐 119.197.158.* 아이피로
mysql 관리툴에 무단으로 접속한 사실을 발견하였습니다. 로그를 분석한 결과
쪽지 전체를 다운로드 받았고, 일부 회원님의 쪽지 삭제 및 회원 정보 변경
그리고 자신과 관련된 게시물 삭제를 한것으로 확인이 되었습니다.

저희 SIR은 오늘에서야 로그백업 및 분석작업이 끝나 사이버수사대에 수사를
정식으로 의뢰하게 되었습니다.

저희 SIR 은 올해초 모든 회원님들의 연락처 및 패스워드 분실시 질문, 답변을
모두 삭제한 바 있습니다. 또한, 아시다시피 패스워드는 별도로 보관하고 있지
않으며 mysql 의 암호화 함수를 그대로 사용하고 있습니다.

항상 고객정보보호를 위해 노력했지만 쪽지전체가 다운로드 된것에 대해 다시
한번 사과 드립니다.

혹시나 쪽지에 패스워드등의 내용이 있었다면 반드시 변경하여 사용하시기 바랍니다.

아래는 위 아이피로 쪽지가 삭제되거나 회원정보가 변경된 회원님의 아이디입니다.

4월 4일에 접속
yes169
kukoka
mythkorea

지금까지 파악한 바로는 위 세분만 해당됩니다.

다시한번 이런일을 미리 막지못한 것에 대해 진심으로 사과의 말씀을 드립니다.
추가적으로 알려드려야 할 사항이 생기면 지체없이 알려드리도록 하겠습니다.

그누보드 소스 코드와 직접적인 관련이 있는지는 아직 파악되지 않았습니다.

추천
0

댓글 46개

관리자님 이것도 함 체크 해주세요
http://sir.co.kr/bbs/board.php?bo_table=auction_after&wr_id=99

다운받아서 내용보니 좀 거시기 하던데..
워메ㅠ.ㅠ 이래저래 일이 태산이네요 ㅠ.ㅠ 울 리자님 머리빠지믄 안되는디 ㅠ.ㅠ
수고가 너무 많으십니다 ㅠ.ㅠ

피로회복제는 약국에 있습니다.
이번달... 훅.. 늙으셨겠군요 ;;; 정모때 얼굴 뵈면 ;; 못알아보는거 아닌가요? ㅎㅎ
고생하십니다 ㅡ.ㅡ;; 에구 ;; 힘내세요!
전 잘모르지만 어디선가 듣기로 블라인드인젝션이 아직 그누보드에 가능하다고 들은거같네요..
이부분도 체크한번해보시면 좋을듯합니다.
음...쪽지로 FTP 주소 / 비번 / 아이디
사이트 관리자 비번 / 아이디
다 주고 받았는데요. ㅠㅠ

이런... 루트 계정 비번 DB 비번
다 주고 받았네요. ㅠㅠ
제발 사이버 수사대가 빠릿빠릿하게 움직여서 
나쁜짖한 사람좀 크게 혼구멍좀 시원하게 내줬으면 좋겠습니다.
맘 고생 몸고생 많으셨겠습니다. 리자행님 힘내세효~(__)
mysql 의 암호화 함수를 그대로 써서 dicitonary 같은 피해가 있을 수 있긴 하겠네요

평소에 다들 복잡한 비밀번호 사용하시길 !

이러는 저도. 4글자 비밀번호요 ㅋㅋㅋㅋ
자료를 보다가........
아주 오래전 일을 보게 되다니!! 놀랍습니다. ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ
6년전 이야기라니... 그 아이디 중 제 아이디가 kukoka
전체 195,354 |RSS
자유게시판 내용 검색

회원로그인

진행중 포인트경매

  1. 참여6 회 시작24.04.25 20:23 종료24.05.02 20:23
(주)에스아이알소프트 / 대표:홍석명 / (06211) 서울특별시 강남구 역삼동 707-34 한신인터밸리24 서관 1404호 / E-Mail: admin@sir.kr
사업자등록번호: 217-81-36347 / 통신판매업신고번호:2014-서울강남-02098호 / 개인정보보호책임자:김민섭(minsup@sir.kr)
© SIRSOFT