Onderzoekers ontdekten het vpn-wachtwoord in een verzameling van gelekte wachtwoorden op internet. Geïnfecteerde end user... Of insider job... of bullshit verhaal.... etc etc etc Oftewel geen preshared secret naast het wachtwoord en geen password expiration policy... De standaard kneuzen foutjes dus.... Lang leve de "security experts" die een super goedkope oplossing uitrollen onder druk van het management !!!!! En zo blijven we dus bezig in de it security met allerlei eenvoudig te voorkomen security rampen want dat mag je dit wel noemen. Je bent verantwoordelijk voor de halve energie bevoorrading van Amerika en dan flik je zoiets.... Maar gelukkig hebben wij dat soort problemen ook in Nederland als we kijken naar de recente publicaties over de waterleidingbedrijven. IT Security is niet voor debieltjes.... Tijd dat we eens een echte security standaard gaan inrichten zodat voor bepaalde zaken alleen nog gecertificeerde diensten mogen worden gebruikt. En dan bedoel ik niet iso27001 en soortgelijke onzin ...