Хакеры Leakers$ взломали уличные экраны в пяти странах и включили порнографию

Кто стоит за атакой?

Группировка Leakers$ взяла ответственность на себя. По её версии, участники лишь нашли уязвимость в программном обеспечении, которым управляют рекламные экраны. Системы оказались практически без защиты, а сама акция потребовала минимума времени и навыков.

«Это была далеко не такая сложная операция, как многие могут себе представить. То же самое мог провернуть любой человек хотя бы с двумя извилинами. Компании тратят миллионы на создание инфраструктуры, но оставляют рекламные сети без элементарной защиты», — заявил один из хакеров группы.

Заявленная цель акции — продемонстрировать безответственность рекламных компаний в вопросах безопасности оборудования. Экраны стоят в общественных местах, и трансляцию может увидеть кто угодно, включая детей и водителей на ходу.

Суть проблемы проста: наружные цифровые сети подключены к интернету и управляются удалённо, но часто защищены слабее, чем обычный корпоративный сайт. Если пароль администратора прост, злоумышленник получает доступ к экрану так же легко, как к личному аккаунту.

Что это значит для рекламного рынка?

Инцидент — тревожный сигнал для всей отрасли наружной рекламы. В одном только Алматы, по последним данным, насчитывается более 500 цифровых баннеров. Их операторам стоит перепроверить защиту систем. На практике кибербезопасностью нередко пренебрегают: на экранах встречаются простые пароли вроде «12345678».

Казахстан уже сталкивался с подобными взломами. Хакеры ранее захватывали рекламные экраны в крупных городах страны. Тогда инциденты обошлись без серьёзных последствий — на LED-панелях появлялись только мемы и популярные картинки.

Вывод для рынка очевиден: цифровой наружной рекламе требуется тот же уровень защиты, что и любому другому публичному IT-сервису. Иначе следующим содержимым экрана может стать не только порнография.