En hackergruppe, der giver indtryk af at komme fra Tyrkiet, har haft held til at plante sit visitkort på flere end 100 danske hjemmesider.
Det er en række kunder hos webhotellet Jepponet, der har haft besøg af hackergruppen Mavikorsan.
Hackerne har ikke haft adgang til at overskrive eksisterende filer, og derfor er der ikke tale om en egentlig "defacement", hvor hackere udskifter forsiden på et websted med sit eget budskab.
I dette tilfældet er budskabet en hilsen til andre hackere.
Hos Jepponet blev man hurtigt opmærksom på, at nogen var i færd med at lægge sider op på serveren.
- Det var de kunder, der har skriverettigheder til deres SQL-databaser, som blev angrebet. Men de har ikke kunnet overskrive nogle filer, siger Jesper Kristensen, direktør i Jepponet.
Hackergruppen lagde i alle tilfældene en fil op med navnet "tha.htm" som et visitkort fra "Turkish Hacker Alliance".
Umiddelbart er den eneste forbindelse mellem det danske webhotel og Tyrkiet, at ét af de angrebne websites tilhører Skodsborg Kurhotel, som arrangerer sundhedsrejser til Tyrkiet.
Hackerangrebet blev opdaget sent onsdag aften, og ifølge Jesper Kristensen blev visitkortene fra hackergruppen fjernet, så snart den tekniker, der havde vagt, opdagede, at der var lagt filer op på serveren.
