Неизвестные взломали ru-версию сайта одежного ритейлера Zolla и вывесили в его разделах «События» и «Коллекции» ссылочную рекламу. Реклама пробыла на сайте порядка шести часов, сообщают в Zolla. Как предполагают в компании, ресурс обратил на себя внимание «неплохой посещаемостью – около 5 000 пользователей в день».
«Для ресурса нашего типа это хорошие цифры, — сообщили Retailer.RU в Zolla. — Кроме того, по мере наступления сезона посещаемость серьезно прирастает. Целью хакеров было желание заработать на кликах по рекламе».
Взлом произошел 29 февраля. Рекламировалось статично несколько сайтов, ссылки на которые были взяты с файловой биржи trustlink.ru. По словам представителя компании, непосредственный виновник пока не найден. Был отправлен пока только запрос администатору trustlink.ru с просьбой предоставить информацию о пользователе, разместившем сайт Zolla на страницах ресурса.
«Сайт Zolla разрабатывался полностью своими силами, таким же образом решался вопрос безопасности, — сообщают в компании. — Анализ пока еще не закончен, поэтому назвать причину, по которой это произошло, довольно тяжело».
Сейчас в Zolla рассматривают варианты утечки пароля доступа к FTP-серверу, использования уязвимости на сайте, проблем с безопасностью на сервере провайдера и т.п.».
