Több helyen lehetett már olvasni, de itt is érdemesnek tartom rögzíteni:

Kínai támadók megszerezék a New York Times összes munkatársának jelszavait és négy hónapon keresztül tevékenykedtek zavartalanul a cég hálózatában, valamint több mint 50 munkatárs otthoni számítógépén. A hírek szokás szerint egy "igen kifinomult, célzott" támadásról szólnak. A szálak természetesen Kínába vezetnek: a támadók olyan amerikai egyetemi szervereken keresztül proxyzták magukat, melyek korábban észlelt, a kínai hadsereghez köthető támadásokhoz kapcsolódtak, ezen kívül a támadók 4 hónapon keresztül minden nap pekingi idő szerint reggel 8-kor kezdtek turkálni a lap hálózatában. A még viccesebb része a történetnek, hogy a rangos hírlap sajtóközleményeiben megemlítette, hogy a támadókat nem nagyon zavarta a cégnél üzemelő Symantec biztonsági termék, mire a Symantec - felrúgva a "ügyfél incidensről nem nyilatkozunk" aranyszabályt - szintén kiadott egy közleményt, melyben megpróbálják arra kenni a dolgot, hogy az áldozat csak a szignatúra alapú detekciót futtatta a munkaállomásain.

A NYT után nem sokkal a Wall Street Journal is hasonló esetről számolt be. Mindkét lapnál azt gyanítják, hogy a támadások motivációját a Kínával kapcsolatos belső anyagok megismerése motiválta.

Végül tegnap arra is fény derült, hogy a Twitter rendszerét is kompromittálták, és nagyjából 250.000 felhasználó jelszavához is hozzáfértek. Bár a támadás részleteiről egyelőre nem sokat tudni, feltételezhető, hogy ebben az esetben is kliens-oldali támadásról volt szó - a hírek Java és és Firefox sérülékenységeket említenek.

Friss (2013. 02. 02.  16:48): Most jött a hír, hogy a Washington Post is bekapta a legyet. A nap elgondolkodtató kérdése: milyen spear phishing témával lehet a legmagasabb kattintási arányt elérni random újságíróknál?