Door Toje Fos: [...] Mits de onderliggende systeemsoftware afdoende robuust en veilig is natuurlijk. Zoniet, dan volgt een uitbraak naar het niveau van de systeemsoftware, waardoor je volledige controle over het systeem krijgt, met alle consequenties van dien. Stel jij woont in de UK, hebt een wapenvergunning en hebt een vuurwapen gekocht bij Guntraders. Dan ligt nu op straat van jou (uit https://www.theregister.com/2021/07/23/guntrader_hacked_111k_users_sql_database/): [...] - Latitude and longitude data - First name and last name - Police force that issued an RFD's certificate - Phone numbers - Fax numbers - bcrypt-hashed passwords - Postcode - Postal addresses - User's IP addresses Logs of payments were also included, with Coalfire's Barratt explaining that while no credit card numbers were included, something that looks like a SHA-256 hashed string was included in the payment data tables. [...] (als het bij dat laatste daadwerkelijk om hashes van creditcardnummers + CCV gaat, zijn die waarschijnlijk te ...