Os serviços secretos franceses interrogam hacker suspeito de SPD

"Estou a deixar o hacking e agora tenho de viver uma vida normal. Adeus." Foi assim que uma criança de 16 anos de Nantes se despediu via Twitter. Agora ele está a ser interrogado pelo serviço de inteligência doméstico francês. Dizem que ele captou pelo menos 1.900 dados de login e senhas do site do SPD e as publicou na internet.

O ataque já tinha ocorrido há várias semanas quando se tornou conhecido e foi tweetado. O hacker tinha provavelmente penetrado na base de dados interna do SPD através de um link manipulado na seção de imprensa.

No Twitter, o hacker também se vangloriou na primavera de ataques bem sucedidos às presenças na web da agência espacial americana Nasa, sua contraparte européia Esa, a empresa automobilística Renault, Universidade de Harvard, páginas do exército americano e da marinha tailandesa, bem como dos ministérios do Bahrein e da França.

O atacante também apareceu como membro de um grupo chamado "Os Desconhecidos". Até agora, não está claro se era um perpetrador solitário ou se havia ajudantes. Para provar suas supostas ações, os desconhecidos postaram dados de login, capturaram arquivos e capturas de tela na rede, que dizem ser dos sites hackeados.

Na altura, o alegado hacker distribuiu instruções sobre como explorar as vulnerabilidades nas implementações SQL. Em uma chamada injeção SQL, uma consulta de banco de dados é modificada para obter acesso adicional. Na verdade, as rotinas dos programas são supostas evitar isto.