Onbekende hacker verhoogt prijzen bij autowasserette
Onbekenden hebben onlangs de prijzen in de betaalautomaat van Mr Bubbles Car Wash in Cedar City (VS) verhoogd. Autowassen kostte daardoor in plaats van twee, ineens acht dollar. Ook de prijs voor het gebruik van de stofzuiger was op onverklaarbare wijze verhoogd. Darwin Lamb, de eigenaar van Mr Bubbles Car Wash begrijpt niet waarom de prijs is verhoogd in plaats van verlaagd. Er zou geen credit card informatie gestolen zijn. De politie onderzoekt. (The Salt Lake Tribune )
zijn".
Oh?
On-topic:
De prijzen verlagen had meer verkeer gebracht denk ik. Dat
valt op. De prijs verhogen, dan blijven de mensen weg en dat
kan natuurlijk altijd een reden hebben. De hacker had er
zelf maar 1x profijt van gehad als de prijs was verlaagd. Nu
laat hij enkel een boodschap achter en wat narigheid.
Maar eh.... credit-card informatie had zo'n car-wash
helemaal niet mogen bewaren, dus goed dat het niet gestolen
is. Maar hoe weet je dat (zo zeker)?
Ik denk dat er nog zat apparaten zijn die gemanipuleerd
kunnen worden. Daar zijn sommige systemen dom genoeg voor.
Tot het mis gaat.
- Unomi -
helemaal niet mogen bewaren, dus goed dat het niet gestolen is.
Ik zou maar eerst eens je eigen personeel ondervragen...
Het is bij carwash bedrijven inderdaad vaker voorgekomen dat
er gesjoemeld werd met de prijzen (hoe precies ga ik hier
niet vertellen) door personeel van de carwash. Er zijn in de
afgelopen jaren heel wat fraudemogelijkheden ontdekt met
deze bedrijfstak. Een goede interne beveiliging is daarom
zeker een 'must'.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
