Gevangene kraakt gevangenisnetwerk
Een Amerikaanse gevangene heeft het netwerk van de gevangenis waar hij zat opgesloten gehackt en de gegevens van het personeel aan andere gevangenen doorgespeeld. De 42-jarige Francis Janosko wist de namen, adresgegevens, geboortedata, social security nummers en telefoonnummers van meer dan 1100 gevangenismedewerkers te stelen. Janosko gebruikte een fout in de onderzoekssoftware die voor de gevangenen beschikbaar is, om toegang tot de database met personeelsgegevens te krijgen. Naast het stelen van de persoonsgegevens, bemachtigde hij ook de gebruikersnaam en wachtwoord voor het gevangenis management programma en had hij toegang tot het internet. Eenmaal online zocht hij foto's van gevangenispersoneel, gevangenen en luchtfoto's van de gevangenis.
De hacker werd aangehouden nadat zijn gevangenisstraf er al op zat. Volgens de aanklacht was de onderzoeksserver via het gevangenisnetwerk met het internet verbonden, maar was die zo ingesteld dat gebruikers geen toegang tot het web konden krijgen. Janosko moet terechtstaan wegens identiteitsdiefstal en het bewust beschadigen van een beveiligde computer. Hiervoor kan hij maximaal een gevangenisstraf van 12 jaar en een boete van 250.000 dollar krijgen. De man was al meerdere keren veroordeeld wegens het bezit van kinderporno.
Die 12 jaar straf zijn verdeeld in 10 voor de computermisbruik en slechts 2 voor identiteitsdiefstal.
Dat lees ik hier niet, ik lees alleen dat ie achter gegevens van mensen is gekomen hetgeen je in Amerika gewoon op Internet tegen betaling ook kan doen.
Wat heeft ie dan beschadigd aan die computers??
Beter lezen dan:
Naast het stelen van de persoonsgegevens, bemachtigde hij ook de gebruikersnaam en wachtwoord voor het gevangenis management programma <- identiteitsdiefstal.
Als hij een valse hoedanigheid aanneemt, dan is er sprake van identiteitsdiefstal en dat was hier het geval. Het maakt daarbij niet zoveel uit of het administrator account op naam staat, ofdat er sprake is van bijvoorbeeld een functioneel account.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
