В новостях месяц назад проскочила новость об атаке на греческое министерство финансов группировкой Anonymous, которые уже прославились множеством атак на государственные органы и финансовые компании.  К сожалению, всё это время я был перегружен работой и не смог осветить данное событие вовремя, но тем не менее считаю должным высказаться хотя бы постфактум.

В результате атаки были выложены в публичный доступ различные конфиденциальные документы, а также пароли пользователей.  Детали можно прочитать в пресс-релизе.

Атака примечательна тем, что группировка Anonymous заявила, что доступ к секретным данным был получен через 0-day (уязвимость, для которой на  данный момент отсутствует патч) эксплойт в системе SAP. Это первая публично известная атака, направленная на SAP-приложения, в которой использовалась программная уязвимость. Бесспорно, махинации с SAP-системами проводились и ранее, например, подмена данных о заработной плате или различные мошеннические транзакции,  а также различные потайные ходы, оставленные разработчиками в ABAP-коде, позволяющие через секретные команды, прошитые в коде, манипулировать финансовыми потоками. Но это были инсайдерские атаки, которые зачастую не предавались огласке, хотя и имели место.

Интересно, почему именно SAP-приложения подверглись атаке, но в целом, конечно, ситуация пугающая, так как неизвестно, ждут ли нас подобные атаки  в дальнейшем. Что касается самой атаки, то пока доказательств того, что у Anonymous действительно есть эксплойт под 0-day-уязвимость, нет, и я подозреваю, что