Turkse hackersgroep neemt duizenden Nederlandse sites op de korrel

gast24984 · 05-12-2011, 07:06

Een Turkse hackersgroepering genaamd 1923Turk is naar eigen zeggen begonnen met het bekladden van duizenden Nederlandse sites. Op de lijst van mogelijke slachtoffers staan onder meer Wikileaks.nl en een site van weerman Piet Paulusma.

De hackergsroep 1923Turk is al een aantal jaren actief maar heeft voor bekend niet op dergelijk grote schaal toegeslagen. Op hun website stelt de groepering in een zondagavond laat geplaatste forumposting 'dat Nederland te ver is gegaan', al ontbreken concrete voorbeelden om die stelling te ondersteunen.

In het topic, dat geheel gewijd lijkt aan Nederland, staan meer dan 3600 domeinnamen opgesomd in de lijst met mogelijke doelwitten. Vermoedelijk gaat het om een lijst met sites die Joomla gebruiken; de hackersgroep misbruikt al jaren sites een lek in het cms.

Op de lijst staan veel sportverenigingen en kleine bedrijven, maar er blijken enkele grotere namen tussen te staan, zoals PietPaulusma.nl, Wikileaks.nl, parkeerdienst Yellowbrick en gemeentelijke sites van Diemen en Bussum. 1923Turk maakt er al een aantal jaren een sport van om websites te bekladden door het indexbestand te vervangen door hun eigen pagina. In de nacht van zondag op maandag lijkt de eerste lichting websites te zijn gedefacet, waarbij onder meer de website van attractiepark Slagharen is beklad.

Ook diverse andere sites die op de lijst voorkomen, zouden zijn beklad. Uit een steekproef van Tweakers.net blijkt dat het leeuwendeel van de sites op het moment van schrijven gewoon normaal functioneert, wat het vermoeden dat het om een lijst van mogelijke doelwitten kan gaan, versterkt.

BRON: Tweakers.net

**Leon van der Kolk** · 05-12-2011, 07:10

Wist niet dat index bestanden renamen tegenwoordig hacken heet.

**MatthijsvA** · 05-12-2011, 07:21

diep triest dat ze zichzelf rechtvaardigen totaal onschuldige partijen op deze manier schade toe te brengen.

**Jeroen J.** · 05-12-2011, 07:30

Ja , je had gisteren de site van attractiepark Slagharen moeten zien. Zag er echt lelijk uit. volgens mij is de boel op www.slagharen.com nog steeds niet helemaal hersteld..

**gast25556** · 05-12-2011, 08:15

Ik zal het tekst even vertalen ;

Iemand heeft waarschijnlijk met een karikature die tegen islam rondgeslingerd bij een parlementere van Turkey- Europa.

En dat accepteren ze waarschijnlijk niet,

Ik vind het triest voor mijn eigen volks naam.

Echt triest.

**Leon van der Kolk** · 05-12-2011, 08:19

Origineel gepost door gast25556

Ik zal het tekst even vertalen ;

Iemand heeft waarschijnlijk met een karikature die tegen islam rondgeslingerd bij een parlementere van Turkey- Europa.

En dat accepteren ze waarschijnlijk niet,

Ik vind het triest voor mijn eigen volks naam.

Echt triest.

Het gaat om Barry Madlener van de PVV (like usual zou je bijna zeggen). Leuk om te weten dat dit soort politieke debielen het een hele hoop ondernemers knap lastig maken.

http://www.nrc.nl/nieuws/2011/11/30/...on-maar-in-je/

**gast25556** · 05-12-2011, 08:23

Origineel gepost door Leon van der Kolk

Het gaat om Barry Madlener van de PVV (like usual zou je bijna zeggen). Leuk om te weten dat dit soort politieke debielen het een hele hoop ondernemers knap lastig maken.

http://www.nrc.nl/nieuws/2011/11/30/...on-maar-in-je/

Ja inderdaad, wat hebben al die ondernemers slagharen!! daar mee te maken nou kom op zeg.

1923 Turkse hacker groep heeft tot heden goede resultaten behaalt,( hacken van kinder porno sites ) en dergelijke.

Maar dit slaat toch nergens op.

**patrick ekkel** · 05-12-2011, 08:35

Origineel gepost door Leon van der Kolk

Wist niet dat index bestanden renamen tegenwoordig hacken heet.

Ook dan zijn ze in je systeem geweest, dus ja dat is dan hacken

**Leon van der Kolk** · 05-12-2011, 08:41

Origineel gepost door patrick ekkel

Ook dan zijn ze in je systeem geweest, dus ja dat is dan hacken

Met een simpel php script kan ik op bijna elke host iets als FTP user uitvoeren. Dit noem ik geen hacken maar een beetje creatief ouwehoeren. ;-)

**Jeroen J.** · 05-12-2011, 09:01

ja..hier de lijst met ruim 3600 slachtoffers!

http://pastebin.com/AX26J0dS

**Ben F.** · 05-12-2011, 09:07

Scriptkiddies, niet meer niet minder.

**Barry Meijer** · 05-12-2011, 09:25

Niet serieus te nemen... stelletje mietjes. Als ik dan weer zo'n website tegen kom met één of andere rare HTML index pagina met vloekende kleuren, waarin ze zichzelf ophemelen als "strijders" en "hackers". Kan ik alleen maar lachen.

Ik vind het uiteraard wel knap vervelend voor de eigenaren van de website.

**Chris Horeweg** · 05-12-2011, 10:02

Vannacht is inderdaad Slagharen.com ook aan de beurt geweest. Had een van de ontwikkelaars een bericht verstuurd (sms) maar geen reactie op gekregen. Wat er nu staat is een oude site. Klein detail; de website van Slagharen was een WordPress in tegenstelling tot de vele Joomla websites die zijn gehackt.

Het grappige is overigens dat die 1923turk.com forum, hun "thuisbasis", draait op een vBulletin versie die kwetsbaar is. Zal mij benieuwen wie het aandurft om ze te hacken. Scriptkiddies of niet, ze hebben een redelijk aantal websites gehackt..

**jopie t** · 05-12-2011, 10:03

Vind ze geen scriptkiddies... toch knap om een server zo te ontregelen ik doe het ze niet na.
Vele sites staan op dezelfde server 82.94.xxx.xxx
Aanvullend bericht:
Dit was/is de hoster http://tinyurl.com/ndt88y
Zie hun nieuwsbericht :)

**Chris Horeweg** · 05-12-2011, 10:10

In principe is de combinatie van een shared/cluster hosting, een onveilige PHP configuratie en één lekke website, genoeg om de gehele server te hacken Jopie. Er zijn in Nederland nog steeds meer dan genoeg onveilige webhosters die werkelijk waar géén idee hebben hoe het kan dat hun klanten worden gehackt.

Turkse hackersgroep neemt duizenden Nederlandse sites op de korrel