Paralisação da Conexão da Operadora Espanhola de Internet devido a Senha Insegura.

No dia 03 desta semana, ocorreram problemas que interromperam o sinal da Orange Espanha, a segunda maior operadora de internet do país. Essas falhas foram causadas por um hacker chamado Snow, que alterou as rotas de internet.

Para conseguir fazer isso, ele obteve acesso ao RIPE NCC da empresa, uma entidade responsável por administrar as conexões de internet na Europa, Oriente Médio e em alguns lugares da Ásia. O problema é que isso só foi possível devido à senha “muito fraca” usada para acessar a plataforma.

Segundo o hacker, a senha da operadora era simplesmente “ripeadmin”. Com acesso ao RIPE NCC, ele redirecionou as conexões fornecidas pela Orange Espanha, causando problemas para os usuários.

Acredita-se que, durante o período de ataque – que gerou instabilidades na rede, assim como um ataque DDoS -, o tráfego da empresa tenha diminuído em pelo menos 50%. Felizmente, o problema foi resolvido rapidamente.

Provocou caos na internet por diversão

Em sua conta no X, antigo Twitter, Snow confirmou que encontrou o e-mail e senha da conta por acaso, em uma lista de dados vazados. Ele fez isso enquanto verificava informações obtidas por bots.

For those wondering how i acquired access to the account in the first place, let me just say that the password security was very questionable.
I was just looking into public leaks of bot data and came across the ripe account with the password “ripeadmin” and no 2FA, No SE at all https://t.co/5sYFF2PJEg

— Snow (@Ms_Snow_OwO) January 3, 2024

Ele ainda brinca que, se a Orange Espanha quiser recuperar sua conta, deve enviar uma mensagem para que ele informe as novas credenciais de acesso, que provavelmente devem estar mais seguras.

Agora, a RIPE NCC restaurou o acesso da empresa e abriu uma investigação sobre o ocorrido.

Via: Bleeping Computer