Lenovo.com gehackt und verunstaltet von Lizard Squad

Lenovo.com gehackt von Lizard Squad, Website über 9 Stunden offline

Um etwa 16:00 Uhr ET soll Lizard Squad die Lenovo-Website gehackt und verunstaltet haben.

https://twitter.com/LizardCircle/status/570473717240864768

Also haben wir Google Vietnam und Lenovo gemacht, was kommt als nächstes? — Lizard Squad (@LizardUniverse) 25. Februar 2015

Benutzer, die Lenovo.com besuchten, sahen eine Diashow mit einigen schwafelnden Teenagern und einem Hintergrundlied „Breaking Free“ aus High School Musical.

Wir brechen aus! Soarin’, flyin’, es gibt keinen Stern am Himmel, den wir nicht erreichen können! — Lizard Squad (@LizardUniverse) 25. Februar 2015

https://twitter.com/JZdziarski/status/570697255201734656

Nach etwa 15 Minuten schien das Sicherheitsteam von Lenovo teilweise die Kontrolle über die Website zurückgewonnen zu haben, aber sie war nicht vollständig betriebsbereit. Die Hintergrundmusik war auch später am Tag für Besucher zu hören, während die verunstaltete Seite, möglicherweise eine zwischengespeicherte Version, von einigen Besuchern sporadisch gesehen wurde.

Um etwa 17:30 Uhr ET hatte Lenovo die Kontrolle zurückgewonnen und den Besuchern wurde die folgende Nachricht angezeigt:

Die Lenovo-Website ist derzeit nicht verfügbar, wird aber bald zurückkehren. Um eine Bestellung aufzugeben oder den Status einer Bestellung zu überprüfen oder für andere Anfragen, kontaktieren Sie bitte einen Lenovo-Vertreter während der regulären Geschäftszeiten.

Die Hacker, Lizard Squad, haben eine Nachricht im Quellcode hinterlassen, die Lenovo verspottet und besagt: „die neue und verbesserte umbenannte Lenovo-Website mit Ryan King und Rory Andrew Godfrey.“

Sowohl Ryan als auch Rory sind angeblich Mitglieder von Lizard Squad. Nach erster Einschätzung scheint der Hack eine DNS-Vergiftung oder -Spoofing zu sein, bei dem die Hacker den Domaineintrag von Lenovo übernommen und die URL Lenovo.com auf einen neuen Server unter ihrer Kontrolle umgeleitet haben, der ihre Webseite bereitstellt. Daher scheint es unwahrscheinlich, dass Lizard Squad auf die Server von Lenovo zugegriffen hat, jedoch ist es aufgrund der weiterhin offline befindlichen Seite schwer, zu einer Schlussfolgerung zu kommen.