"Datadiefstal kost Sony miljarden"
Het verlies van miljoenen klantgegevens gaat Sony miljarden kosten, zo voorspelt identiteitsdiefstalexpert Denise Richardson. Onlangs wisten aanvallers de privégegevens van mogelijk 77 miljoen klanten te stelen. "Als ik zoiets zie kan ik wel schreeuwen. Het is een goudmijn aan informatie", aldus Richardson. Amerikaanse slachtoffers van de datadiefstal kunnen een jaar lang hun afschriften op mogelijk misbruik laten monitoren. "Dat is niets. De dieven lachen hierom."
Sony liet gisteren weten dat de driecijferige beveiligingscode van creditcards niet is buitgemaakt. "Dat is de zwakste beveiliging ooit", merkt ICT-jurist Mike Godwin op. Het toevoegen van een driecijferige code aan een zestiencijferige creditcardnummer is "vertrouwen op decennia oude beveiligingsmaatregelen." Sony moet volgens Godwin toegeven dat het het vertrouwen van klanten heeft geschaad en volledig opnieuw moet beginnen. "Ze moeten hun privacysysteem herzien en niet hun fout bedekken."
De Australische politie adviseert klanten om hun creditcard te annuleren en op z'n minst de bank te informeren dat hun creditcard gecompromitteerd is.
Wat biedt ie voor het telefoonboek van Amsterdam!!
staan daar ook creditcards nummers bij dan? Jee handig
Waarom Europeanen niet?
Peter
Als je niet weet waar je over praat reageer dan niet!
Geachte PlayStation Network/Qriocity klant:
We hebben onlangs ontdekt dat tussen 17 April en 19 April 2011, bepaalde informatie van gebruikersaccounts op het PlayStation Network en Qriocity diensten werd gecomprimeerd in verband met een externe indringing in ons systeem.
Ach ach ach
Een mooie zaak voor justitie en een schitterende kans eens en voor altijd de wildgroei van webwinkels en online shopping e.d. in de wet goed te regelen. De consument kan moeilijk z'n eigen bankrekening een jaar lang controleren en het is te gek voor woorden dat eindgebruikers voor evt. schade opdraaien als een bedrijf z'n zaakjes niet op orde heeft en lichtzinnig met gebruikersinformatie omgaat.
Als Sony dan vervolgens de schade wil verhalen op het digitale uitschot dat het misdrijf heeft begaan, prima, maar niet de eindgebruiker de dupe er van laten worden. Draai de bewijslast maar om bij dit soort zaken. Laat een bedrijf maar aantonen dat ze in staat zijn een webwinkel te openen (met een verplichte security audit elke 6 maanden) en verantwoord met gebruikersinformatie kunnen omgaan.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
