PayPal에 대한 일련의 공격으로 결제 회사에 350만 파운드의 비용이 들었다고 법원이 들었습니다.
2년 전 해킹 그룹 Anonymous는 WikiLeaks 기금 재단에 대한 기부금 지급을 중단한 PayPal 및 기타 여러 금융 회사를 표적으로 삼았습니다.
12월 6일 첫 번째 DDoS(distributed-denial-of-service) 공격으로 PayPal 블로그가 오프라인 상태가 되었지만 22세의 Christopher Weatherhead는 12월 8일부터 17일까지 공격을 계속한 혐의를 받고 있습니다.
Southwark Crown Court는 PayPal이 방어를 위해 새로운 소프트웨어와 하드웨어에 투자해야 한다는 말을 들었습니다. 향후 공격에 대비하고 모회사인 eBay에서 직원 104명을 빌려 사건. PayPal은 또한 공격 중에 거래가 손실되었다고 주장했습니다. BBC 보고서.
Sandip Patel 검사는 Weatherhead가 "사이버 공격자이며 그와 그와 같은 다른 사람들이 정교하고 조율된 온라인 공격 캠페인을 벌였다"고 말했습니다. 어떤 이유로든 그들이 문제를 제기한 회사에 속한 일련의 표적 컴퓨터 시스템을 마비시켰고 그 공격은 전례 없는 피해를 입혔습니다.”
PayPal이 해킹되지 않았기 때문에 비용 청구가 흥미로웠습니다. Anonymous 회원은 성공적으로 조직을 해킹했지만 회원은 대부분 DDoS 공격을 고수하는 경향이 있습니다.
트렌드마이크로의 보안 연구 책임자인 릭 퍼거슨(Rik Ferguson)은 “문제를 해결하기 위해 3주 동안 일하는 '100명 이상의 사람들'이 과도해 보인다는 데 동의하지 않을 수 없다. “당시 공격을 완화할 뿐만 아니라 계획하는 데 관여한 모든 사람을 절대적으로 포함하고 있다고 상상할 수 있습니다. 미래의 아키텍처 변경, 구매 결정 및 심지어 구매 주문 제기 - 물론 공격 비용 계산 측면에서 정당합니다. 전반적인."
그는 “DDoS는 피해자와 비즈니스 수행 방식에 따라 실제로 다양한 피해를 입힐 수 있는 공격”이라고 덧붙였다. "확실히 Paypal의 비즈니스 모델은 전적으로 웹 기반이므로 DDoS 공격이 상당한 재정적 영향을 미칠 것으로 예상합니다."
법원은 Anonymous의 이른바 Operation Payback의 일부인 유사한 공격의 비용이 얼마인지 알지 못했습니다. MasterCard 또는 Visa – 그러나 BPI에 대한 이전 조치에 로비 그룹 £3,996 및 Ministry of Sound 비용이 들었습니다. £9,000.
