Nederlandse websites gehackt door Turkse hacker groep

[Verwijderd]

Vanochtend keek ik naar een site van me, en daar stond dit:



Blijkbaar zijn er meer dan 1500 Nederlandse websites gehackt.

Het ljikt erop dat iemand root heeft gehad oid bij versio
https://www.versio.nl/forum/6152-directadmin-gehacked

van een dergelijk budget hoster kun je natuurlijk niet veel verwachten, maar dit is toch wel pijnlijk

Hebben meer mensen hier last van ?

[Pistolebob]

Zitten daar ook bekende sites tussen?
Ik heb hier verder nog niks over gelezen namelijk.

[Snuffel]

Huilie huilie die Turken, mochten het al Turken zijn die de website(s) hebben gedefaced.

[ResuCigam]

Pistolebob schreef op maandag 13 maart 2017 @ 13:06:
Zitten daar ook bekende sites tussen?
Ik heb hier verder nog niks over gelezen namelijk.

Er stond vanochtend al een artikel in de Telegraaf.

[Pistolebob]

Ah ik heb lijstjes gevonden van de getroffen sites:
http://zone-h.org/archive/ip=185.13.227.5
http://zone-h.org/archive/ip=159.253.0.110
http://zone-h.org/archive/ip=185.13.227.228?zh=1

[Fietsbel]

Dat is wel het goeiste engels wat ze gebruiken

[ Voor 3% gewijzigd door Fietsbel op 13-03-2017 13:15 ]

[Verwijderd]

Pistolebob schreef op maandag 13 maart 2017 @ 13:11:
Ah ik heb lijstjes gevonden van de getroffen sites:
http://zone-h.org/archive/ip=185.13.227.5
http://zone-h.org/archive/ip=159.253.0.110
http://zone-h.org/archive/ip=185.13.227.228?zh=1

allemaal versio dus

[CH4OS]

Misschien maken de hackers gewoonweg gebruik van het nieuws, aangezien de rel redelijk de aardbol overgaat. Het is dus niet gezegd dat (een) Turkse hacker(groepering)(en) hier achter zitten.

Verwijderd schreef op maandag 13 maart 2017 @ 13:32:
allemaal versio dus

De lijst kijkt alleen op basis van IP-adressen, als dan enkel Versio IP-adressen gegeven worden, zul je ook alleen Versio-klanten/-websites in de lijst terug zien komen.

[Verwijderd]

ah ok, maar dan nog, dit is al een behoorlijke lijst met domeinen, en vrijwel elke is nog offline/

[Erulezz]

Welke versie van DirectAdmin draait Versio?

[Olaf]

Wij als redactie van Tweakers zijn ook bezig met een artikel. We proberen contact te leggen met het bedrijf om duidelijkheid te verkrijgen.

[Salmon]

In de logfiles van 2 domeinen die ik bij Versio host kom ik niks tegen. In de FTP zie ik dat er in elk domein een index.html en index.php bijgekomen is. Voor de rest lijkt het mij dus (gelukkig) geen verdere hack dan een defacement.

De directAdmin van mijn account is verder ook niks mee gebeurd.

[ Voor 12% gewijzigd door Salmon op 13-03-2017 13:55 ]

[CH4OS]

Inderdaad, voor de klanten is het gelukkig enkel een defacement. Voor Versio betekend het wel huiswerk, omdat de beveiliging (of software patchlevel) gewoon niet voldoende is.

[ Voor 7% gewijzigd door CH4OS op 13-03-2017 14:02 ]

[Verwijderd]

Olaf schreef op maandag 13 maart 2017 @ 13:45:
Wij als redactie van Tweakers zijn ook bezig met een artikel. We proberen contact te leggen met het bedrijf om duidelijkheid te verkrijgen.

dat zal nog lastig worden, zelfs klanten krijgen geen contact,.
nergens een email adres of telefoonnummer

[vj_slof]

*knip*. Niet relevant.

[ Voor 86% gewijzigd door rens-br op 14-03-2017 08:47 ]

[brbr4thepc]

Gebeuren vreemde dingen laatste tijd bij Versio
Gister 1 mysql database van een klant spontaan verdwenen. 2 andere databases waren ineens leeg.
Gelukkig maak ik dagelijkse en maandelijkse backups dus het terugzetten was zo gepiept.
Sinds afgelopen weekend kunnen klanten niet meer bij hun Roundcube e-mail nog zoiets. Ticket gelogd bij Versio. Reactie blijft uit...

[Verwijderd]

vj_slof schreef op maandag 13 maart 2017 @ 14:23:
*knip*

*knip*


Defacen is zo puberaal en amateuristisch. Ik snap dat echt niet.

[ Voor 24% gewijzigd door rens-br op 14-03-2017 08:47 ]

[Noob_Saibot]

vj_slof schreef op maandag 13 maart 2017 @ 14:23:
*knip*.

*knip*. Hier is een TR voor bedoeld.

[ Voor 29% gewijzigd door rens-br op 14-03-2017 08:48 ]

[Harm_H]

Aiii... wel pijnlijk *knip*.

De betrouwbaarheid is weg, dus kan ik me niet voorstellen dat mensen hier blijven hosten.

[ Voor 44% gewijzigd door rens-br op 14-03-2017 08:48 ]

[Verwijderd]

Harm_H schreef op maandag 13 maart 2017 @ 14:37:
Aiii... wel pijnlijk *knip*.

De betrouwbaarheid is weg, dus kan ik me niet voorstellen dat mensen hier blijven hosten.

versio is natuurlijk wel spotgoedkoop, en daarom blijven de meeste toch gewoon.
en voor een info site van een kruidenier of bakker op de hoek is dat vaak ook wel voldoende.

[ Voor 10% gewijzigd door rens-br op 14-03-2017 08:48 ]

[vj_slof]

Verwijderd schreef op maandag 13 maart 2017 @ 14:40:
[...]


versio is natuurlijk wel spotgoedkoop, en daarom blijven de meeste toch gewoon.
en voor een info site van een kruidenier of bakker op de hoek is dat vaak ook wel voldoende.

Zelf de gehackte site van de kruidenier om de hoek heeft nu gratis reclame...

[Devaqto]

vj_slof schreef op maandag 13 maart 2017 @ 14:23:
*knip*.

*knip*.

Snuffel schreef op maandag 13 maart 2017 @ 13:08:
Huilie huilie die Turken, mochten het al Turken zijn die de website(s) hebben gedefaced.

Scheer ze maar allemaal over een kam.

[ Voor 12% gewijzigd door rens-br op 14-03-2017 08:49 ]

[Speedreloader]

Goede hackers hoor...

[SwooX]

Ik denk dat we beter de term skids kunnen gebruiken i.p.v. hackers.

[Speedreloader]

SwooX weet je wat sarcasme is ?

[Hugo!]

Erg kinderachtige actie, laat wel weer het niveau zien van de aanhangers van Erdoğan.

[Niet Henk]

SwooX schreef op maandag 13 maart 2017 @ 15:08:
Ik denk dat we beter de term skids kunnen gebruiken i.p.v. hackers.

Betere beschrijving:

Een professioneel team van meerdere hackers, duidelijk gelieerd aan de Turkse staat, opent de cyberaanval op Nederland en maakt meer dan duizend websites slachtoffer. De gruwelen van de cyberoorlog zijn duidelijk merkbaar

[tweakersron]

Gelukkig hebben ze er wel nog een leuk muziekje bij geplaatst

[DJSmiley]

https://www.versio.nl/forum/6152-directadmin-gehacked

*knip*.
Versio medewerker
Reactie geplaatst op: 13-03-2017 om 15:15
We hebben inderdaad een hack ondervonden op twee verschillende servers van ons webhosting platform. Hierdoor waren de index.php en index.html van circa 1000 websites vervangen. De bron van de hack is gevonden en wordt momenteel opgelost. We zullen tevens aanvullende maatregelen nemen om herhaling te voorkomen.

Wegens de gevoeligheid van deze kwestie gaan wij momenteel niet in op de details omtrent de hack. We gaan aangifte doen van de hack bij de politie.

De websites die gedefaced waren zijn weer hersteld en zouden weer moeten werken.

Mocht u nog problemen ondervinden, neem dan contact op met onze helpdesk.

Onze excuses voor het ongemak dat u heeft ondervonden.

[ Voor 1% gewijzigd door rens-br op 14-03-2017 08:49 . Reden: Naam medewerker verwijderd ]

[SwooX]

Speedreloader schreef op maandag 13 maart 2017 @ 15:11:
SwooX weet je wat sarcasme is ?

Uiteraard weet ik dat; zie dan ook de overige nieuws-websites.

[S95Sedan]

Mooi dat ze dan ook .com en .be websites gepakt hebben, amateurs

[Kalief]

vj_slof schreef op maandag 13 maart 2017 @ 14:23:
*knip*.

*knip*.

[ Voor 42% gewijzigd door rens-br op 14-03-2017 08:50 ]

[JanvdVeer]

DJSmiley schreef op maandag 13 maart 2017 @ 15:20:
*knip*.
Versio medewerker
Reactie geplaatst op: 13-03-2017 om 15:15
We hebben inderdaad een hack ondervonden op twee verschillende servers van ons webhosting platform. Hierdoor waren de index.php en index.html van circa 1000 websites vervangen. De bron van de hack is gevonden en wordt momenteel opgelost. We zullen tevens aanvullende maatregelen nemen om herhaling te voorkomen.

Wegens de gevoeligheid van deze kwestie gaan wij momenteel niet in op de details omtrent de hack. We gaan aangifte doen van de hack bij de politie.

De websites die gedefaced waren zijn weer hersteld en zouden weer moeten werken.

Mocht u nog problemen ondervinden, neem dan contact op met onze helpdesk.

Onze excuses voor het ongemak dat u heeft ondervonden.
[...]

Dus geen nadere verklaring want 'gevoelig'. Wat heeft de klant daar aan? Volgens mij precies nul.
Ben blij dat ik mijn domeinen daar niet onder heb gebracht.

[ Voor 8% gewijzigd door rens-br op 14-03-2017 08:51 ]

[DJMaze]

web05.hosted.nl is ook de sjaak

Maar ook servers in Brazilië, Rusland en Frankrijk. Dus ach neem het met een korrel zout...
Als het vorig jaar was gebeurd had niemand het gekoppeld aan verkiezingen en/of een Turkse minister.

[ Voor 79% gewijzigd door DJMaze op 13-03-2017 15:48 ]

[Iva Wonderbush]

Ik zat eens de forum van hun door te nemen (privatehackers [dot] com), en het blijkt dat ze niet eens voor Erdogan zijn maar omdat Nederland iets "gedaan heeft" tegen iemand uit Turkije ze anti-Nederland zijn geworden.

"Bizim olayımız Erdoğan meselesi değil , Ülkemize karşı olan herşeyin karşısındayız biz , bunu anlamayıp Hollandalılarla bir olmana gerek yok."

Even Google erover:

"Our case is not Erdoğan's issue, we are against everything against our country, we do not have to understand it and do not have to be one with the Dutch."

Hoe zulke mensen wel niet denken.

[Philipvda]

Iva Wonderbush schreef op maandag 13 maart 2017 @ 16:00:

Hoe zulke mensen wel niet denken.

Ze moeten zichzelf natuurlijk een 'gevoel' geven dat zij iets betekenen in deze wereld. Jezelf een illusie voorhouden

[_reboot_]

Reshad Bashir
Versio medewerker
Reactie geplaatst op: 13-03-2017 om 15:49
Uit de logs blijkt dat er niets anders is gedaan dan het wijzigen van de index bestanden van de websites. Het wijzigen van de wachtwoorden kan echter geen kwaad, maar er is op dit moment voor ons geen reden om te vermoeden dat er wachtwoorden of andere data is achterhaald.

[ Voor 5% gewijzigd door _reboot_ op 13-03-2017 16:05 ]

[L V S]

*knip*. Doe ff normaal.

[ Voor 81% gewijzigd door rens-br op 14-03-2017 08:43 ]

[Rex]

Gedver.... Moet dit nou echt?

3 servers gehacked waar een bunch of amateursitejes op staan.
Een defacement in brak Engels waar je kontharen van omhoog gaan staan.

Ik zou me als Turk doodschamen als ik dit soort dingen voorbij zag komen.

[jerkitout]

Picasso gebruikt zijn echt profiel photo op privatehackers...

http://privatehackers.com...nda-sitesi-hacklendi.757/

= https://plus.google.com/+FeyyazKurtulu%C5%9F1

Zo gevonden

Wij zijn gehackt vanuit Istanbul, ik dacht eerste misschien valse flag attack, maar dit is wel heel transparent. Occam's razor wins again.

[ Voor 21% gewijzigd door jerkitout op 13-03-2017 18:38 ]

[Mrjraider]

Volgens mij blijft men doorgaan. Rumag ligt er ook uit
http://m.telegraaf.nl/art...kt-toont-turkse-boodschap

[Marzman]

Ik zit ook bij Versio met een paar websites. Ik zie vooralsnog geen gekke dingen al is maar een van de domeinen een .nl :p4

Of pakken ze alleen 'grote' websites?

Iva Wonderbush schreef op maandag 13 maart 2017 @ 16:00:
Ik zat eens de forum van hun door te nemen (privatehackers [dot] com), en het blijkt dat ze niet eens voor Erdogan zijn maar omdat Nederland iets "gedaan heeft" tegen iemand uit Turkije ze anti-Nederland zijn geworden.

"Bizim olayımız Erdoğan meselesi değil , Ülkemize karşı olan herşeyin karşısındayız biz , bunu anlamayıp Hollandalılarla bir olmana gerek yok."

Even Google erover:

"Our case is not Erdoğan's issue, we are against everything against our country, we do not have to understand it and do not have to be one with the Dutch."

Hoe zulke mensen wel niet denken.

Het gaat een beetje offtopic, maar dat komt door hun populistische pro-erdogan media. Alles wat een beetje kritisch was dat is aangepakt onder de noemer Gullen-aanhanger. Overigens hebben zulke mensen ook op de Brexit gestemd, op Trump en gaan misschien deze week nog op Wilders stemmen.

[ Voor 90% gewijzigd door Marzman op 13-03-2017 19:01 ]

[Sydney08]

Deze reactie van de Turken geeft wel aan dat wij ze in een hoek hebben gedrukt. Ze tonen zich een slechte verliezer zeg, door zo te schreeuwen en te reageren.

Vind het wel jammer dat de goede Turk hier ook de dupe van kan worden. Niemand heeft wat aan een Erdogan, dus laten we hopen dat deze stress hem flink te pakken krijgt

[MrMonkE]

Spacey23 schreef op maandag 13 maart 2017 @ 19:02:
Deze reactie van de Turken geeft wel aan dat wij ze in een hoek hebben gedrukt. Ze tonen zich een slechte verliezer zeg, door zo te schreeuwen en te reageren.

Vind het wel jammer dat de goede Turk hier ook de dupe van kan worden. Niemand heeft wat aan een Erdogan, dus laten we hopen dat deze stress hem flink te pakken krijgt

Dat is wat mensen meestal doen als ze fout zitten.

Het was ook wel te verwachten. Of ze gaan met een botermes een sinaasappel te lijf, of verbranden de nede... franse vlag. Persoonlijk doet al dat symolische me niets. Ook websites hacken niet. Dat er mensen door getroffen worden is natuurlijk sneu voor die mensen maar verder zie ik het als nietszeggend vandalisme. Ze
zullen wel Mark Rutte poppen gaan verbranden binnekort.

[PhantomPotato]

Reshad Bashir schijnt geen Turk te zijn. Hij zegt wat Perzisch(Iran) te kunnen, maar zijn moedertaal is "Nederlands" volgens zijn linkedin. Naast slappe beveiliging, is hij naar mijn idee niet schuldig.

[jerkitout]

Hier is een handig overzicht van alle gehackt domeinen. Wordt door de hackers zelf geupdate. http://zone-h.org/archive/filter=1/fulltext=1/domain=.nl

Ik weet dat dit vervelend is voor heel veel mensen, maar ik word toch een beetje nostalgisch van deze hacks. Slecht Engels, gifje, wat muziek. Niks is verandert in de laatste decennia qua website defacing

[ Voor 41% gewijzigd door jerkitout op 13-03-2017 20:31 ]

[Bozariusz]

http://privatehackers.com turkse site waar onze hackertjes vandaan komen

[tim-405]

Hier nog hun forum post:
http://privatehackers.com...nda-sitesi-hacklendi.757/

[tweakersron]

Weet iemand of de sites allemaal al gefixt zijn?

[rens-br]

Modbreak:

Dit topic is niet bedoeld om Versio of de CEO aan de digitale schandpaal te nagelen, laat die reacties dan ook achterwege.

[RagingPenguin]

Op de projectserver van de HRO waren er ook een paar sites gehackt. Is blijkbaar niet alleen Versio.

[xoniq]

RagingPenguin schreef op dinsdag 14 maart 2017 @ 09:33:
Op de projectserver van de HRO waren er ook een paar sites gehackt. Is blijkbaar niet alleen Versio.

Nee ook Easyhosting heeft gekraakte websites.

// EDIT //

Dit is bijvoorbeeld een IP van Easyhosting.nl:

http://www.zone-h.org/archive/ip=81.26.208.155

[ Voor 19% gewijzigd door xoniq op 14-03-2017 11:49 ]

[DJMaze]

xoniq schreef op dinsdag 14 maart 2017 @ 11:42:
Nee ook Easyhosting heeft gekraakte websites.

En:

PCextreme
Strato
Hosted (BIT B.V.)
Superior B.V.
Robohost
webwice.nl (Transip)
Cyberserv (LeaseWeb)
etc.

De meesten zijn DirectAdmin

[luxan]

Het forum op privatehackers.com van de 'elite hackers club' is down. Je slaat wel een flater als je je forum laat hacken als hackerclub zijnde.

[Verwijderd]

*knip*. Spam.

[ Voor 98% gewijzigd door rens-br op 08-06-2017 14:10 ]