Престижна лондонська клініка пластичної хірургії London Bridge Plastic Surgery (LBPS) вирішила помститися хакерам, що викрали конфіденційні дані її пацієнтів, і розкрити їх особистості.

«Ми виявили кілька дрібних, але нахабних спроб зібрати інформацію про нас», - повідомив виданню The Daily Beast один з учасників Dark Overlord - угруповання, що атакувала LBPS минулого місяця. Схоже, лікарі вирішили не залишатися в боргу і самі зламати хакерів.

Dark Overlord надали The Daily Beast документ Word, отриманий ними від головного хірурга клініки Крістофера Інглфілда (Christopher Inglefield). Як показують метадані, документ був створений 19 жовтня - до того, як про злом LBPS стало відомо широкій громадськості. Файл містив уривки з двох статей про Dark Overlord.

На перший погляд невинна файл виявився не таким вже нешкідливим. Насправді він взагалі не містив жодного тексту. Дві статті були частиною зображення, що зберігається на сервері LBPS. Після відкриття документа встановлювалося з'єднання з сервером, звідки витягувалися зображення. Таким чином клініка могла отримати IP-адресу хакерів, і з його допомогою, правоохоронні органи могли зажадати у інтернет-провайдера їх фізичну адресу (звичайно, тільки якщо хакери не використовували Tor або інші засоби для маскування реального IP-адреси).

Правоохоронні органи часто використовують вищеописаний метод, однак для цього їм потрібно отримати відповідний ордер.

Приватні компанії та окремі особи також можуть скористатися ним, але в такому випадку законність їх дій буде під сумнівом.

«Ми зв'язалися з Крістофером з приводу його спроби деанонімізіровать нас, але він гаряче все заперечував. Однак ми відзначили, що ця спроба здійснювалася з його загальної папки на сервері його ж компанії. Ми покарали Крістофера відповідним чином », - повідомили Dark Overlord.

За словами хакерів, спроба LBPS виявилася невдалою. Представники клініки відмовилися коментувати ситуацію.