Kunde hacket: Fik nul hjælp fra dansk webudbyder

Læs også:
DK-Cert: Vi kan lære meget af it-skurkene

Dit webhotel tager ikke din it-sikkerhed alvorligt

Den 15. oktober var en rigtig dum dag for grafiker Mads Abildgaard, der sælger sine grafiske evner via sin hjemmeside Comotion.dk.

For mandag den 15. oktober forsvandt al indholdet på Mads Abildgaards hjemmeside, hvilket han finder ud af en lille uges tid efter.

Dermed er den umiddelbare kontaktflade til kunderne væk.

"Det kan godt være, at min hjemmeside ikke er verdens mest besøgte, men som grafiker er den mit CV, og derfor ret vigtig for mit firma. Flere kunder har efterfølgende også spurgt, om jeg har lukket," fortæller Mads Abildgaard.

Da han opdager, at al indholdet er væk fra sitet, kontakter han straks sin udbyder Surftown for at finde ud af, om selskabet er i gang med at opdatere sine servere, hvilket selskabet vender tilbage med en afvisning på dagen efter, onsdag den 24. oktober.

Finder flere hackede sites
Senere samme dag finder Mads Abildgaard selv ud af, at den forsvundne hjemmeside har været udsat for hackerangreb og finder samtidig sin index.php-fil på et subdomæne, serverfile.comotion.dk.

I filen er der nu et link til en Youtube-video, der skal afspille en sang, når man går ind på Mads Abildgaards hjemmeside. Og nu bliver det med Mads Abildgaards ord "en smule interessant."

For han opdager, at hackeren med tilnavnet 'HAKKOR' har forskelligt indhold som film af (sine, red.) legende børn, tv-programmer og opskriften på, hvordan man angriber en hjemmeside og sletter sine spor igen, inde på sin Youtube-kanal.

"I en af filmene kan man se, han går ind og opretter et link til det nyhackede site for at dokumentere det. Det gælder jo om at kunne vise disse trofæer frem for 'kollegaerne'," fortæller Mads Abildgaard.

Efter mere research finder Mads Abildgaard ud af, at HAKKOR i perioden den 12. til den 18. oktober har slettet ikke færre end 153 websites.

En stikprøvekontrol peger alle mod samme udbyder: Surftown.

De nye oplysninger sender han til Surftown inklusiv listen med de i alt 153 hackede hjemmesider uden dog at høre fra selskabet igen.

Frustrationen vokser
Mads Abildgaard rykker den 30.oktober Surftown for en status på backup, da han er i syv sind om sin situation.

"Jeg ved jo ikke, om jeg skal bygge hjemmesiden op igen på et par dage, eller om jeg skal vente på backup-filer," forklarer han om sine tanker.

Fortsættes ...