Портрет Ататюрка и послание от «Турецкой хакерской команды» висели несколько часов на главной странице Госагентства связи утром 28 мая. Вероятная причина — устаревший «движок» сайта, как и в случае с атакой на сайт министерства обороны неделю назад.
В течение нескольких часов сайт Государственного агентства связи (ГАС) открывался логотипом «Турецкой хакерской команды» (Turk Hack Team) и портретом основателя Турецкой Республики Мустафы Кемаля Ататюрка.
Под ними была расположена цитата Ататюрка на турецком — «Я горжусь тем, что я турок» (Ne mutlu Türk üm diyene).
ГАС пока не комментирует ситуацию с веб-сайтом.
Веб-сайт был восстановлен примерно к полудню 28 мая.
Согласно исходному коду сайта, он использует старую версию системы «Джумла» — версию 1.5.
Она вышла четыре года назад, и её техническая поддержка завершилась в апреле 2012 года.
Такая же ситуация была у сайта министерства обороны Кыргызстана ровно неделю назад — в том случае на главной появилось послание от «Кокаиновой команды» и карта Ирана.
Минобороны также использовало устаревшую версию «Джумлы».
Технический отдел «Клоопа» предполагает, что в обоих случаях причиной атак была уязвимая и устаревшая система, которую использовали оба ведомства.
По мнению технического отдела «Клоопа», хакеры, скорее всего, провели поиск сайтов, которые использовали устаревшую «Джумлу». После этого найденные сайты были взломаны автоматически.
Видео-инструкции по взлому старой «Джумлы» доступны, в том числе, на самом популярном видео-шэринговом сайте «Ютуб».
Министерство обороны отрицало факт атаки на свой сайт, заявив, что он не работал из-за «профилактических работ».
И ГАС, и министерство обороны продолжают использовать старую версию «Джумлы» даже после восстановления своих сайтов.