Leaseweb.com gehackt

[mitch2k]

Kreeg zonet deze mail van Leasewebnoc:


Dear customer,

at this moment we are experiencing some issues with our main domain LEASEWEB.COM. It appears the DNS nameservers have been changed. At this moment some customers might not be able to e-mail to @leaseweb.com and/or visit the website. It is advised NOT to e-mail to leaseweb.com but direct your e-mail to support@leaseweb.net. Mail has been redirected to an unknown unauthorized host.

If you have sent any privileged information please make sure you take appropriate precaution.

We are working on solving this issue with highest priority. We have no indication that customer information is affected.

Visit http://leasewebnoc.com/en/networkstatus/leaseweb-com-issues to track updates and progress.

Sincerely,

LeaseWeb
http://www.leasewebnoc.com

Op de leaseweb.com is nu deze tekst te lezen:


Pwn3d

Touched By

KDMS Team

Hello LeaseWeb

Who Are You ?

who is but the form following the function of what

and what are you is a hosting company with no security

KDMS Team : Well ,, We Can See That :P



----------------------------------------------------------------------------------

Do You Know What That Means ?

We Owned All Of Your Hosted Sites

Index On Your Site Is The Prove ;)

----------------------------------------------------------------------------------

Facebook : https://www.fb.com/kdmsteam.1

[The-BosS]

Lijkt ondertussen al opgelost te zijn, als je die pagina nog zou zien is het waarschijnlijk je dns cache die nog niet up-to-date is.

[access2it]

Zou je niet verwachten van zo groot bedrijf

[xaban]

Van wat ik heb begrepen, is niet de website gehacked, maar is enkel de nameserver aangepast, waardoor er werd omgeleid.

[cfmweb]

Misschien niet: "index is the prove"...
Er wordt ook gelijk op Twitter geroepen dat websites van klanten niet geraakt zijn, maar hoe kun je dat zo zeker weten?

[mitch2k]

Volgens Hackernews (http://thehackernews.com/2013/10/web-hosting-software-whmcs-vulnerable.html)zouden de hackers aan credentials geraakt zijn via de recent ontdekte WHMCS exploit, en vervolgens de DNS servers hebben aangepast. Ik veronderstel dat ze dan hebben kunnen inloggen bij de registrar, en zo de servers hebben aangepast?
Best zuur dat ze voor zulke zaken dezelfde credentials gebruiken. Ik vraag me wel af of ze ook effectief ergens WHMCS hebben draaien? (hun 'standaard' controlepaneel is immers geen WHMCS).

Ik ben zelf al jaren klant bij leaseweb, en relatief weinig problemen gehad, maar dit zet me toch wel aan het denken, samen met het feit dat er vorige week zulke grote problemen waren waardoor sommige VPS servers meer dan 50 uur offline waren, en blijkbaar zelfs data van sommige VPS servers verloren is gegaan...

[dennis0162]

Ik zag zojuist op Tweakers dat klanten van Leaseweb mail.leaseweb.com gebruiken als POP3/IMAP/SMTP server. (https://kb.leaseweb.com/display/KB/Email+settings)
Het kan dus goed zijn dat er plain text wachtwoorden zijn opgevangen van klanten.

[®on]

Volgens Hackernews (http://thehackernews.com/2013/10/web-hosting-software-whmcs-vulnerable.html)zouden de hackers aan credentials geraakt zijn via de recent ontdekte WHMCS exploit, en vervolgens de DNS servers hebben aangepast. Ik veronderstel dat ze dan hebben kunnen inloggen bij de registrar, en zo de servers hebben aangepast?
Zou kunnen; RRPproxy (de registar van het domein) gaat uit van een ander scenario.

Dear RRPproxy customer,

On the weekend the account of one of our clients was compromised by a
hacking attack and one of his domain names subjected to a website
defacement. We currently believe this incident is related to a series
of phishing emails misusing the identity of RRPproxy targeting the log-
in details of our customers that occurred a few weeks ago.

[dennis0162]

Leaseweb gebruikt geen WHMCS.

Zie: http://blog.leaseweb.com/2013/10/06/statement-on-dns-hijack-of-leaseweb-com-website/