Evilshadow Microsoft Store in Indien gehackt

Angreifer haben sich Zugang zum indischen Microsoft Store verschafft und dort angeblich Nutzerdaten entwendet, wobei die Passwörter im Klartext gespeichert wurden. Der von einem Drittanbieter betriebene Store ist derzeit offline.

Eine Hackergruppe namens Evilshadow hat sich offenbar Zugang zum indischen Microsoft Store verschafft, der nicht von Microsoft, sondern vom indischen Unternehmen Quasar Media aus Neu Delhi betrieben wird. Als Erster berichtete Windows Phone Sauce über den Angriff.

Die Angreifer hinterließen unter microsoftstore.co.in/evil.html eine Nachricht auf dem Server, samt einem Link auf ein chinesisches Blog, auf dem sich Screenshots des Hacks finden. In diesem Blog von einem Hacker, der sich Z71 nennt, findet sich auch ein Screenshot, der Einblick in eine Datenbank gibt, bei der es sich um die Nutzerdaten des Stores handeln könnte. Der Screenshot zeigt im Klartext gespeicherte Passwörter.

Derzeit ist der indische Microsoft Store offline, es gibt aber keinen Hinweis auf den Hack. In einer knappen Mitteilung weisen die Betreiber darauf hin, dass der Store derzeit nicht zur Verfügung steht und entschuldigen sich für die Unannehmlichkeiten. "Microsoft arbeitet daran, den Zugang so schnell wie möglich wieder herzustellen", ist dort zu lesen.