Door Drs Security en Privacy: Duidelijk geval van hergebruiken van wachtwoorden, slecht beveiligde 2FA doos zodat ze de telefoon nummers konden wijzigen. Overigens, heel verstandig eerst een ander nederlands bedrijf te hacken en die dan als stepping stone te misbruiken. Daardoor faalt de check op GeoIP. De luchtvaart sector staat overigens niet bepaald erg bekend voor zijn informatiebeveiliging, dus tja ook dat is weer niet zo verbazend. Beter lezen, Drs. Transavia werd gehacked vanuit NXP , en had het wel door - op die manier werd NXP gevonden. De inbraak bij NXP komt aan het licht na onderzoek bij luchtvaartmaatschappij Transavia. Uit loggegevens blijkt dat de aanvallers die bij Transavia inbraken ook verbinding maken met ip-adressen in Eindhoven, waar het hoofdkantoor van NXP staat. Je zou zelf met enige regelmaat je wachtwoorden door een password kraker kunnen halen bijvoorbeeld. Je zou 2FA telefoonnummers kunnen vergelijken met het bedrijfsadresboek . Het _kan_ wel dat dat andere nummers zijn ...