Laporan Bug tak Ditanggapi, Hacker Retas Domain Utama Garuda Indonesia
Setelah sebelumnya subdomain garuda-indonesia.com pernah dideface, kali ini hacker dengan kodenama h3ll_id meretas domain garuda-indonesia.com .menurut penuturan pelaku, alasan peretasan ini karena itikad baiknya melaporkan celah ke pihak Garuda Indonesia tidak ditanggapi.
Saat kalian membuka :
https://www.garuda-indonesia.com/id/id/gotf/index.page
Memang tampilannya terlihat normal. Namun coba perhatikan bagian title website ? Yup “Hacked by h3ll_id” .
Atau kalau kurang jelas bisa langsung di view source saja.
Sampai berita ini dirilis belum ada perbaikan dari situs terkait.
Untuk mirror nya bisa cek disini :
http://www.zone-h.org/mirror/id/27290598
Tak hanya sampai disitu, masih pelaku yang sama juga meretas subdomain Garuda Indonesia di dev-ags.garuda-indonesia.com .
Disini benar benar full page deface dimana pelaku menambahkan direktori h3ll dan merubah tampilannya dengan background hitam.
Berikut pesan yang ditinggalkan pelaku :
pentest cape-cape malah email nya di masukin blacklist mail.
di saat kita jadi whitehat ga pernah sekalipun di anggap 🙂
for security : hack.jamud@gmail.com
greets:
Baby Joe – GantengersCrew
Untuk mirror nya bisa kalian cek disini :
http://www.zone-h.org/mirror/id/27290452
Sampai saat ini juga belum diperbaiki.
Kita tunggu saja perkembangan selanjutnya dari situs Garuda Indonesia. (jack/lsc)
Komentar