ПИРАТЫ ЛИШИЛИ ORACLE БОЛЕЕ $57 МЛН

QAROQCHILAR ORACLE’DAN 57 MILLION DOLLARDAN ORTIQ PUL MADDARASIDAN MAHRUM QILDILAR

Amerikaning TERiX kompaniyasining to’rtta top-menejeri Oracle patchlarini qayta sotishda aybdor deb topildi.

Ogayo shtati (AQSh) sudi TERiX kompaniyasining to’rtta top-menejerini Oracle mahsulotlari uchun xavfsizlik yangilanishlarini o’g’irlab, qayta sotish bilan bog’liq qaroqchilik sxemasida ishtirok etganlikda aybdor deb topdi.

Sud hujjatlariga ko’ra, to’rtta hujumchi uchta qobiq kompaniyasini (Sevanna, Summit va Wex) tashkil etishgan va ular orqali Oracle bilan serverlarga texnik xizmat ko’rsatish va qo’llab-quvvatlash shartnomalarini imzolashgan. Kelishuvning bir qismi sifatida kompaniyalar mijozlarga xizmat ko’rsatish portalida avtorizatsiya qilish uchun Oracle hisob ma’lumotlarini olishgan va ulardan Solaris OS yangilanishlari va boshqa Oracle yechimlari uchun yamoqlarni yuklab olish uchun foydalanganlar, keyin ularni o’z mijozlariga tarqatishgan. Bunday yangilanishlar va yamoqlar uchun pul to’lanadi va mualliflik huquqi bilan himoyalangan intellektual mulk hisoblanadi.

Ma’lumotlarga ko’ra Sud qaroriga ko’ra, 2010 va 2014 yillar oralig’ida «qaroqchilar» Oracle serverlaridan 2704 ta faylni yuklab olib, ularni 500 dan ortiq TERiX mijozlariga taqdim etishgan. Qaroqchilik sxemasi va fayllarning kelib chiqishini boshqa kompaniya xodimlaridan sir saqlash uchun tajovuzkorlar «Boeing», «Tank», «Snow Wight», «James Bond» va «Plan E» kod nomlaridan foydalanganlar. Yangilanishlarni yuklab olish uchun qobiq kompaniyalardan foydalangan holda, TERiX o’z mijozlariga uchinchi tomon xizmat ko’rsatish va qo’llab-quvvatlash firmalari Oraclega to’lashi shart bo’lgan odatiy to’lovni to’lamasdan xizmat ko’rsatishga muvaffaq bo’ldi. Oracle oxir-oqibat firibgarlardan biri xatoga yo’l qo’yib, TERiX IP-manzilidan soxta kompaniya akkaunti orqali yangilanishlarni yuklab olganida, firibgarlarni fosh qildi. Umuman olganda, tajovuzkorlarning harakatlari 57,423 million dollarga tushdi.

Sud qaroriga ko’ra, 2010 va 2014 yillar oralig’ida «qaroqchilar» Oracle serverlaridan 2704 ta faylni yuklab olib, ularni 500 dan ortiq TERiX mijozlariga taqdim etishgan. Qaroqchilik sxemasi va fayllarning kelib chiqishini boshqa kompaniya xodimlaridan sir saqlash uchun tajovuzkorlar «Boeing», «Tank», «Snow Wight», «James Bond» va «Plan E» kod nomlaridan foydalanganlar. Yangilanishlarni yuklab olish uchun qobiq kompaniyalardan foydalangan holda, TERiX o’z mijozlariga uchinchi tomon xizmat ko’rsatish va qo’llab-quvvatlash firmalari Oraclega to’lashi shart bo’lgan odatiy to’lovni to’lamasdan xizmat ko’rsatishga muvaffaq bo’ldi. Oracle oxir-oqibat firibgarlardan biri xatoga yo’l qo’yib, TERiX IP-manzilidan soxta kompaniya akkaunti orqali yangilanishlarni yuklab olganida, firibgarlarni fosh qildi. Umuman olganda, tajovuzkorlarning harakatlari 57,423 million dollarga tushdi.