Angreifer haben sich Zugang zum indischen Microsoft Store verschafft und dort angeblich Nutzerdaten entwendet, wobei die Passwörter im Klartext gespeichert wurden. Von Golem:

Eine Hackergruppe namens Evilshadow hat sich offenbar Zugang zum indischen Microsoft Store verschafft, der nicht von Microsoft, sondern vom indischen Unternehmen Quasar Media aus Neu Delhi betrieben wird. Als Erster berichtete Windows Phone Sauce über den Angriff.

Die Angreifer hinterließen unter microsoftstore.co.in/evil.html eine Nachricht auf dem Server, samt einem Link auf ein chinesisches Blog, auf dem sich Screenshots des Hacks finden. In diesem Blog von einem Hacker, der sich Z71 nennt, findet sich auch ein Screenshot, der Einblick in eine Datenbank gibt, bei der es sich um die Nutzerdaten des Stores handeln könnte. Der Screenshot zeigt im Klartext gespeicherte Passwörter.

Weiter lesen