Social engineerend echtpaar krijgt 28.000 euro boete
Een Engels echtpaar moet een boete van zo'n 28.000 euro betalen wegens het stelen en verkopen van persoonlijke gegevens. Het stel zou in 25 gevallen op illegale wijze informatie hebben verkregen en verkocht.
Het echtpaar gebruikte geen technologie maar social engineering om de gegevens te bemachtigen. Ze belden instanties zoals de belastingdienst en British Telecom en deden zich dan voor als werknemers. Op deze manier wist men bank- en rekeninggegevens, belastinginformatie en telefoonnummers te bemachtigen.
De twee social engineers werden door een detective agentschap betaald voor het uitzoeken van de gegevens. Uit onderzoek door de Engelse overheid zou blijken dat er een wijdverspreide en goed georganiseerde ondergrondse markt is waar vertrouwelijke persoonlijke informatie wordt verhandeld. De informatie wordt bijvoorbeeld verkocht aan journalisten die een verhaal zoeken. (The Guardian, The Register)
soort data, een tijdje geleden is in Nederland informatiebureau Mariendijk
dat dit soort informatie aan incassobureaus en advocaten aanlevert nog
strafrechtelijk vervolgd. Waar een vraag is ontstaat aanbod meestal vanzelf
wel.
agentschap betaald voor het uitzoeken van de gegevens.
komen: zij lokken namelijk de misdaad uit door mensen te
betalen voor het stelen van de gegevens. Of zou dat in
Engeland niet strafbaar zijn?
aanpakt.
Officieel mag het hier niet, maar het gebeurt met bakken
tegelijk. Commerciele bedrijven die hun database met
klantgegevens verkopen aan een ander of ruilen met een ander
(de zogenaamde partner ter verbetering van de services)
waarna er meer over u verzamelde gegevens bij elkaar gevoegd
kan worden.
Ik durf te wedden dat er bedrijven zijn in NL die meer over
mij weten dan mijn ouders over mij weten.
En je kan er tegen protesteren, maar dan moet je wel weten
dat het gebeurt.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
